Tóm tắt nhanh
- CVE-2021-41500 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng cvxopt, cvxopt (cvxopt project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cvxopt PyPI | < 1.2.7
| 1.2.7
|
| cvxopt | ≤ 1.2.6
| Chưa có bản vá |
Mô tả
Incomplete string comparison vulnerability exits in cvxopt.org cvxop <= 1.2.6 in APIs (cvxopt.cholmod.diag, cvxopt.cholmod.getfactor, cvxopt.cholmod.solve, cvxopt.cholmod.spsolve), which allows attackers to conduct Denial of Service attacks by construct fake Capsule objects.
Mô tả của NVD
Incomplete string comparison vulnerability exits in cvxopt.org cvxop <= 1.2.6 in APIs (cvxopt.cholmod.diag, cvxopt.cholmod.getfactor, cvxopt.cholmod.solve, cvxopt.cholmod.spsolve), which allows attackers to conduct Denial of Service attacks by construct fake Capsule objects.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí