Tóm tắt nhanh
- CVE-2019-25586 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng deluge, deluge (deluge-torrent).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.18%, cao hơn 7.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| deluge PyPI | ≤ 1.3.15
| Chưa có bản vá |
| deluge | = 1.3.15
| Chưa có bản vá |
Mô tả
Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
Mô tả của NVD
Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí