| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| copyparty | < 1.18.9 | 1.18.9 |
| copyparty | < 1.18.9 | 1.18.9 |
The filter parameter for the "Recent uploads" page allows arbitrary Regexes. If this feature is enabled (which is the default), an attacker can craft a filter which deadlocks the server.
https://127.0.0.1:3923/?ru&filter=(.+)+x
The server becomes fully inaccessible for a long time.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン