Query predicate bypass in Zalando Skipper

CAO 7.5CVE-2022-34296 · GHSA-qx2j-85q5-ffp8 · GO-2022-0494 · Công bố 23/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34296 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/zalando/skipper, skipper (zalando).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.13.218 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/zalando/skipper Go	`< 0.13.218`	`0.13.218`
skipper zalando	`< 0.13.218`	`0.13.218`

In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.

Mô tả của NVD

In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 0.13.218

0.13.218

< 0.13.218

0.13.218

Lỗ hổng khác của github.com/zalando/skipper

Xem tất cả →