Tóm tắt nhanh
- CVE-2023-37360 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng pacparser, pacparser (pacparser project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 30.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pacparser PyPI | < 1.4.2
| 1.4.2
|
| pacparser | < 1.4.2
| 1.4.2
|
Mô tả
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
Mô tả của NVD
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí