Access of Resource Using Incompatible Type ('Type Confusion') in yourls/yourls

緊急 9.8CVE-2019-14537 · GHSA-vf23-f26f-mjj9 · 07/08/2019 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
yourls/yourls Packagist	`< 1.7.4`	`1.7.4`
yourls yourls	`≤ 1.7.3`	修正版なし

YOURLS through 1.7.3 is affected by a type juggling vulnerability in the API component that can result in login bypass.

If you have any questions or comments about this advisory:

NVD の説明

YOURLS through 1.7.3 is affected by a type juggling vulnerability in the api component that can result in login bypass.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 1.7.4

1.7.4

≤ 1.7.3

修正版なし

概要

NVD の説明

YOURLS through 1.7.3 is affected by a type juggling vulnerability in the api component that can result in login bypass.

yourls/yourls のその他の脆弱性

すべて見る →