Tóm tắt nhanh
- CVE-2024-41674 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng ckan, ckan (okfn).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 32.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ckan PyPI | ≥ 2.0.0, < 2.10.5
| 2.10.5
|
| ckan | ≥ 2.0, < 2.10.5
| 2.10.5
|
Mô tả
If there were connection issues with the Solr server, the internal Solr URL (potentially including credentials) could be leaked to package_search calls as part of the returned error message
Patches
This has been patched in CKAN 2.10.5 and 2.11.0
Mô tả của NVD
CKAN is an open-source data management system for powering data hubs and data portals. If there were connection issues with the Solr server, the internal Solr URL (potentially including credentials) could be leaked to package_search calls as part of the returned error message. This has been patched in CKAN 2.10.5 and 2.11.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí