Tóm tắt nhanh
- CVE-2019-15149 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng mitogen, mitogen (networkgenomics).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.2.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mitogen PyPI | < 0.2.8
| 0.2.8
|
| mitogen | < 0.2.8
| 0.2.8
|
Mô tả
core.py in Mitogen before 0.2.8 has a typo that drops the unidirectional-routing protection mechanism in the case of a child that is initiated by another child. The Ansible extension is unaffected. NOTE: the vendor disputes this issue because it is exploitable only in conjunction with hypothetical other factors, i.e., an affected use case within a library caller, and a bug in the message receiver policy code that led to reliance on this extra protection mechanism.
Mô tả của NVD
core.py in Mitogen before 0.2.8 has a typo that drops the unidirectional-routing protection mechanism in the case of a child that is initiated by another child. The Ansible extension is unaffected. NOTE: the vendor disputes this issue because it is exploitable only in conjunction with hypothetical other factors, i.e., an affected use case within a library caller, and a bug in the message receiver policy code that led to reliance on this extra protection mechanism
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí