Tóm tắt nhanh
- CVE-2023-30331 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.ibeetl:beetl, beetl (beetl project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.6% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.ibeetl:beetl Maven | ≤ 3.15.0.RELEASE
| Chưa có bản vá |
| beetl | = 3.15
| Chưa có bản vá |
Mô tả
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.
Mô tả của NVD
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí