Tóm tắt nhanh
- CVE-2019-16109 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng devise, devise (plataformatec).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.7.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| devise RubyGems | < 4.7.1
| 4.7.1
|
| devise | < 4.7.1
| 4.7.1
|
Mô tả
An issue was discovered in Plataformatec Devise before 4.7.1. It confirms accounts upon receiving a request with a blank confirmation_token, if a database record has a blank value in the confirmation_token column. (However, there is no scenario within Devise itself in which such database records would exist.)
Mô tả của NVD
An issue was discovered in Plataformatec Devise before 4.7.1. It confirms accounts upon receiving a request with a blank confirmation_token, if a database record has a blank value in the confirmation_token column. (However, there is no scenario within Devise itself in which such database records would exist.)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí