Answer vulnerable to Exposure of Sensitive Information Through Metadata

TRUNG BÌNH 6.5CVE-2023-1974 · GHSA-8jg3-rx43-3fv4 · GO-2023-1718 · Công bố 11/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1974 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng github.com/answerdev/answer, answer (answer).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/answerdev/answer Go	`< 1.0.8`	`1.0.8`
answer answer	`< 1.0.8`	`1.0.8`

Mô tả

answerdev/answer is an open-source knowledge-based community software. Answer prior to 1.0.8 may expose sensitive information, such as EXIF data and GPS coordatinates, via image metadata.

Mô tả của NVD

Exposure of Sensitive Information Through Metadata in GitHub repository answerdev/answer prior to 1.0.8.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-1974 · ADVISORY
answerdev/answer commit ac3f2f0 · WEB
answerdev/answer · PACKAGE
huntr.dev/bounties/852781c6-9cc8-4d25-9336-bf3cb8ee3439 · WEB
GitHub Advisory GHSA-8jg3-rx43-3fv4 · ADVISORY

Lỗ hổng khác của github.com/answerdev/answer

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/answerdev/answer

< 1.0.8

1.0.8

answer