Improper rate limiting in Koel

高 7.5CVE-2021-33563 · GHSA-r37h-j483-cjjm · 24/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33563 は phanan/koel, koel (koel) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.81%（全脆弱性の 57.1% より高い）。
対処：5.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phanan/koel Packagist	`< 5.1.4`	`5.1.4`
koel koel	`< 5.1.4`	`5.1.4`

概要

Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.

NVD の説明

Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-33563 · ADVISORY
koel/koel release v5.1.4 · WEB
huntr.dev/bounties/1-other-koel/koel · WEB
huntr.dev/bounties/1-other-koel/koel · Exploit

phanan/koel のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

phanan/koel

Packagist

< 5.1.4

5.1.4

koel

< 5.1.4

5.1.4

概要

Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.

NVD の説明

Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.

phanan/koel のその他の脆弱性

すべて見る →