JetBrains Ktor before 2.1.0 was vulnerable to a Reflect File Download attack

TRUNG BÌNH 6.1CVE-2022-38179 · GHSA-v866-gwf5-w92f · Công bố 12/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-38179 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng io.ktor:ktor, ktor (jetbrains).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.50%, cao hơn 42.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.ktor:ktor Maven	`< 2.1.0`	`2.1.0`
ktor jetbrains	`< 2.1.0`	`2.1.0`

JetBrains Ktor before 2.1.0 was vulnerable to a Reflect File Download attack.

Mô tả của NVD

JetBrains Ktor before 2.1.0 was vulnerable to the Reflect File Download attack

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.