Tóm tắt nhanh
- CVE-2021-31671 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pgsync, pgsync (pgsync project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.6.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pgsync RubyGems | < 0.6.7
| 0.6.7
|
| pgsync | < 0.6.7
| 0.6.7
|
Mô tả
pgsync before 0.6.7 is affected by Information Disclosure of sensitive information. Syncing the schema with the --schema-first and --schema-only options is mishandled. For example, the sslmode connection parameter may be lost, which means that SSL would not be used.
Mô tả của NVD
pgsync before 0.6.7 is affected by Information Disclosure of sensitive information. Syncing the schema with the --schema-first and --schema-only options is mishandled. For example, the sslmode connection parameter may be lost, which means that SSL would not be used.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí