Tóm tắt nhanh
- CVE-2021-30151 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng sidekiq, sidekiq (contribsys).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.2%, cao hơn 90.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.2.1, 5.2.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sidekiq RubyGems | ≥ 6.0.0, < 6.2.1< 5.2.0
| 6.2.15.2.0
|
| sidekiq | ≥ 6.0.0, ≤ 6.2.0≤ 5.1.3
| Chưa có bản vá |
Mô tả
Sidekiq through 5.1.3 and 6.x through 6.2.0 allows XSS via the queue name of the live-poll feature when Internet Explorer is used.
Mô tả của NVD
Sidekiq through 5.1.3 and 6.x through 6.2.0 allows XSS via the queue name of the live-poll feature when Internet Explorer is used.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí