Tóm tắt nhanh
- CVE-2019-7313 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng buildbot, buildbot (buildbot).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.87%, cao hơn 59.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.8.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| buildbot PyPI | ≥ 0.9.0, < 1.8.1
| 1.8.1
|
| buildbot | ≥ 0.9.0, ≤ 1.8.0
| Chưa có bản vá |
Mô tả
www/resource.py in Buildbot before 1.8.1 allows CRLF injection in the Location header of /auth/login and /auth/logout via the redirect parameter. This affects other web sites in the same domain.
Mô tả của NVD
www/resource.py in Buildbot before 1.8.1 allows CRLF injection in the Location header of /auth/login and /auth/logout via the redirect parameter. This affects other web sites in the same domain.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí