| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| elixir | ≤ 0.7.1全バージョン | |
| elixir | = 0.8.0 |
Elixir prior to and including 0.7.1 uses Blowfish in CFB mode without constructing a unique initialization vector (IV), which makes it easier for context-dependent users to obtain sensitive information and decrypt the database. A patch has been attached to the initial advisory to mitigate this vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン