Remote Code Execution in Halibut

緊急 9.8CVE-2021-31819 · GHSA-hpf7-4c2g-9chf · 22/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-31819 は Halibut, halibut (octopus) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.7% より高い）。
対処：4.4.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Halibut NuGet	`< 4.4.7`	`4.4.7`
halibut octopus	`< 4.4.7`	`4.4.7`

概要

In Halibut versions prior to 4.4.7 there is a deserialisation vulnerability that could allow remote code execution on systems that already trust each other based on certificate verification.

NVD の説明

In Halibut versions prior to 4.4.7 there is a deserialisation vulnerability that could allow remote code execution on systems that already trust each other based on certificate verification.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン