Improper Restriction of Excessive Authentication Attempts

NGHIÊM TRỌNG 9.8CVE-2022-2321 · GHSA-8r94-4h3c-939f · Công bố 05/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-2321 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng github.com/heroiclabs/nakama/v3, nakama (heroiclabs).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.13.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/heroiclabs/nakama/v3 Go	`≤ 3.12.0`	Chưa có bản vá
nakama heroiclabs	`< 3.13.0`	`3.13.0`

Mô tả

Nakama Console does not enforce any limit for the number of unsuccessful login attempts.

Mô tả của NVD

Improper Restriction of Excessive Authentication Attempts in GitHub repository heroiclabs/nakama prior to 3.13.0. This results in login brute-force attacks.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-2321 · ADVISORY
heroiclabs/nakama#878 · WEB
heroiclabs/nakama commit e2e02fc · WEB
heroiclabs/nakama · PACKAGE
huntr.dev/bounties/3055b3f5-6b80-4d47-8e00-3500dfb458bc · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí