Tóm tắt nhanh
- CVE-2022-35142 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng raneto (raneto project), raneto.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.17.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| raneto | < 0.17.1
| 0.17.1
|
| raneto npm | < 0.17.1
| 0.17.1
|
Mô tả
An issue in Renato v0.17.0 allows attackers to cause a Denial of Service (DoS) via a crafted payload injected into the Search parameter.
Mô tả của NVD
An issue in Renato v0.17.0 allows attackers to cause a Denial of Service (DoS) via a crafted payload injected into the Search parameter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí