CVE-2013-1946

中 4.3CVE-2013-1946 · 06/04/2014 公開 · 16/06/2026 更新

要点

CVE-2013-1946 は restful web services (restful web services project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
restful web services restful_web_services_project	`= 7.x-1.1= 7.x-1.2= 7.x-2.0`	修正版なし

概要

The RESTful Web Services (RESTWS) module 7.x-1.x before 7.x-1.3 and 7.x-2.x before 7.x-2.0-alpha5 for Drupal, when page caching is enabled and anonymous users are assigned RESTWS permissions, allows remote attackers to cause a denial of service via a GET request with an HTTP Accept header set to a non-HTML type, which can "interfere with Drupal's page cache."

参考情報

restful web services のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-1946 は restful web services (restful web services project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

restful web services

restful_web_services_project

= 7.x-1.1= 7.x-1.2= 7.x-2.0

修正版なし

概要

restful web services のその他の脆弱性

すべて見る →