Tóm tắt nhanh
- CVE-2018-12540 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng io.vertx:vertx-web, vert.x (eclipse).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| io.vertx:vertx-web Maven | ≥ 3.0.0, < 3.5.3
| 3.5.3
|
| vert.x | ≥ 3.0.0, ≤ 3.5.2
| Chưa có bản vá |
Mô tả
In version from 3.0.0 to 3.5.2 of Eclipse Vert.x, the CSRFHandler do not assert that the XSRF Cookie matches the returned XSRF header/form parameter. This allows replay attacks with previously issued tokens which are not expired yet.
Mô tả của NVD
In version from 3.0.0 to 3.5.2 of Eclipse Vert.x, the CSRFHandler do not assert that the XSRF Cookie matches the returned XSRF header/form parameter. This allows replay attacks with previously issued tokens which are not expired yet.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí