要点
- CVE-2019-25586 は deluge, deluge (deluge-torrent) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
- 今後30日間に悪用される確率(EPSS):0.18%(全脆弱性の 7.7% より高い)。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| deluge PyPI | ≤ 1.3.15
| 修正版なし |
| deluge | = 1.3.15
| 修正版なし |
概要
Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
NVD の説明
Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン