Azure Identity Library for .NET Information Disclosure Vulnerability

MÉDIO 5.5CVE-2024-29992 · GHSA-wvxc-855f-jvrv · Published 09/04/2024 · updated 24/09/2026

Em resumo

CVE-2024-29992 é uma vulnerabilidade MÉDIO (CVSS 5.5) que afeta Azure.Identity, azure identity (microsoft).
Chance de exploração nos próximos 30 dias (EPSS): 0.72%, maior que 54.0% das vulnerabilidades.
Correção: atualize para 1.11.0 ou posterior.

Package	Affected versions	Patched versions
Azure.Identity NuGet	`< 1.11.0`	`1.11.0`
azure identity microsoft	`< 1.11.0`	`1.11.0`

NVD description

Azure Identity Library for .NET Information Disclosure Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.