Tóm tắt nhanh
- CVE-2022-45442 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng sinatra, sinatra (sinatrarb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 52.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.3, 3.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sinatra RubyGems | ≥ 2.0.0, < 2.2.3≥ 3.0, < 3.0.4
| 2.2.33.0.4
|
| sinatra | ≥ 2.0.0, < 2.2.3≥ 3.0.0, < 3.0.4
| 2.2.33.0.4
|
Mô tả
Description
An issue was discovered in Sinatra 2.0 before 2.2.3 and 3.0 before 3.0.4. An application is vulnerable to a reflected file download (RFD) attack that sets the Content-Disposition header of a response when the filename is derived from user-supplied input.
References
Mô tả của NVD
Sinatra is a domain-specific language for creating web applications in Ruby. An issue was discovered in Sinatra 2.0 before 2.2.3 and 3.0 before 3.0.4. An application is vulnerable to a reflected file download (RFD) attack that sets the Content-Disposition header of a response when the filename is derived from user-supplied input. Version 2.2.3 and 3.0.4 contain patches for this issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí