| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| rdiffweb | < 2.4.10< 2.5.0a3 | 2.4.102.5.0a3 |
| rdiffweb | = 2.5.0≤ 2.4.9 |
rdiffweb prior to 2.5.0a3 does not validate email length, allowing users to insert an email longer than 255 characters. If a user signs up with an email with a length of 1 million or more characters and logs in, withdraws, or changes their email, the server may cause denial of service due to overload.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン