| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bitbucket auto unapprove plugin | = 1.0.0= 1.1.0= 1.2.0= 2.0.1= 2.0.2= 2.0.4= 2.1.1= 2.1.3= 2.2.0= 3.0.0 |
It is possible to bypass the bitbucket auto-unapprove plugin via minimal brute-force because it is relying on asynchronous events on the back-end. This allows an attacker to merge any code into unsuspecting repositories. This affects all versions of the auto-unapprove plugin, however since the auto-unapprove plugin is not bundled with Bitbucket Server it does not affect any particular version of Bitbucket.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン