Tóm tắt nhanh
- CVE-2020-26283 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng github.com/ipfs/go-ipfs, go-ipfs (protocol).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.8.0 hoặc mới hơn.
Mô tả
Impact
Control characters are not escaped from console output. This can result in hiding input from the user which could result in the user taking an unknown, malicious action.
Patches
<!-- _Has the problem been patched? What versions should users upgrade to?_ -->
For more information
If you have any questions or comments about this advisory:
Mô tả của NVD
go-ipfs is an open-source golang implementation of IPFS which is a global, versioned, peer-to-peer filesystem. In go-ipfs before version 0.8.0, control characters are not escaped from console output. This can result in hiding input from the user which could result in the user taking an unknown, malicious action. This is fixed in version 0.8.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí