Server side request forgery in gibbon

緊急 9.8CVE-2022-27311 · GHSA-vx9g-377x-xwxq · 25/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27311 は gibbon, gibbon (gibbon project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.3% より高い）。
対処：3.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gibbon RubyGems	`< 3.4.4`	`3.4.4`
gibbon gibbon_project	`< 3.4.4`	`3.4.4`

概要

Gibbon v3.4.3 and below allows attackers to execute a Server-Side Request Forgery (SSRF) via a crafted URL. This issue has been resolved in version 3.4.4

NVD の説明

Gibbon v3.4.4 and below allows attackers to execute a Server-Side Request Forgery (SSRF) via a crafted URL.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-27311 · ADVISORY
amro/gibbon#321 · WEB
amro/gibbon#321 · WEB
amro/gibbon commit b2eb99e · WEB
amro/gibbon commit cade20c · WEB
amro/gibbon · PACKAGE
rubysec/ruby-advisory-db · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン