Tóm tắt nhanh
- CVE-2022-25885 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng muhammara (muhammara project), hummus, muhammara.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.0, 1.0.111 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| muhammara | < 2.6.0
| 2.6.0
|
| hummus npm | ≥ 1.0.0, < 1.0.111
| 1.0.111
|
| muhammara npm | < 2.6.0
| 2.6.0
|
Mô tả
The package muhammara before 2.6.0 and the package hummus before 1.0.111 are vulnerable to Denial of Service (DoS) when PDFStreamForResponse() is used with invalid data.
Mô tả của NVD
The package muhammara before 2.6.0; all versions of package hummus are vulnerable to Denial of Service (DoS) when PDFStreamForResponse() is used with invalid data.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí