Uncontrolled Resource Consumption in strapi

中 4.9CVE-2020-8123 · GHSA-23fp-fmrv-f5px · 04/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8123 は strapi (strapi), strapi-admin に影響する深刻度「中」 (CVSS 4.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.8% より高い）。
対処：3.0.0, 3.0.0-beta.18.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
strapi strapi	`= 3.0.0< 3.0.0`	`3.0.0`
strapi-admin npm	`< 3.0.0-beta.18.4`	`3.0.0-beta.18.4`

概要

A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.

NVD の説明

A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-8123 · ADVISORY
strapi/strapi commit c0c191c · WEB
hackerone.com/reports/768574 · WEB
strapi/strapi · PACKAGE

strapi のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

strapi

= 3.0.0< 3.0.0

3.0.0

strapi-admin

npm

< 3.0.0-beta.18.4

3.0.0-beta.18.4

概要

A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.

NVD の説明

A denial of service exists in strapi v3.0.0-beta.18.3 and earlier that can be abused in the admin console using admin rights can lead to arbitrary restart of the application.

strapi のその他の脆弱性

すべて見る →