Tóm tắt nhanh
- CVE-2017-18353 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng rendertron (google), rendertron.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rendertron | = 1.0.0
| Chưa có bản vá |
| rendertron npm | < 1.1.0
| 1.1.0
|
Mô tả
Rendertron 1.0.0 includes an _ah/stop route to shutdown the Chrome instance responsible for serving render requests to all users. Visiting this route with a GET request allows any unauthorized remote attacker to disable the core service of the application.
Mô tả của NVD
Rendertron 1.0.0 includes an _ah/stop route to shutdown the Chrome instance responsible for serving render requests to all users. Visiting this route with a GET request allows any unauthorized remote attacker to disable the core service of the application.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí