CVE-2021-40855

緊急 9.8CVE-2021-40855 · 21/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-40855 は technical specifications for digital covid certificates (europa) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.7% より高い）。
対処：1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
technical specifications for digital covid certificates europa	`< 1.1`	`1.1`

概要

The EU Technical Specifications for Digital COVID Certificates before 1.1 mishandle certificate governance. A non-production public key certificate could have been used in production.

参考情報

eu-digital-green-certificates/dgc-overview security advisory · Third Party Advisory
consilium.europa.eu/en/policies/coronavirus/eu-digital-covid-certificate · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン