Tóm tắt nhanh
- CVE-2016-9123 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/square/go-jose, go-jose (go-jose project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.0-20160903044734-789a4c4bd4c1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/square/go-jose Go | < 0.0.0-20160903044734-789a4c4bd4c1
| 0.0.0-20160903044734-789a4c4bd4c1
|
| go-jose | ≤ 1.0.4
| Chưa có bản vá |
Mô tả
go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.
Mô tả của NVD
go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí