| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| plug | ≥ 1.0.0, < 1.0.4≥ 1.1.0, < 1.1.7≥ 1.2.0, < 1.2.3≥ 1.3.0, < 1.3.2 | 1.0.41.1.71.2.31.3.2 |
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow users to bypass filetype restrictions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí