| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| apache-libcloud | ≥ 0.12.3, < 0.13.3 | 0.13.3 |
| libcloud | = 0.12.3= 0.12.4= 0.13.0= 0.13.1= 0.13.2 |
Libcloud 0.12.3 through 0.13.2 does not set the scrub_data parameter for the destroy DigitalOcean API, which allows local users to obtain sensitive information by leveraging a new VM.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン