CVE-2023-31486

Yüksək

Təsvir

HTTP::Tiny 0.083-dən əvvəl, 5.13.9-dan bəri Perl nüvə modulu və CPAN-da müstəqil mövcud olan, istifadəçilərin sertifikatları yoxlamaq üçün könüllü razılıq verməli olduğu qeyri-təhlükəsiz standart TLS konfiqurasiyasına malikdir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Perl

Dərc29 apr 2023

İlk görülmə29 apr 2023

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

perl perl5.38.0 və ya daha yeni versiya
http\ \0.083 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
perl perl	v < 5.38.0	5.38.0
http\ \	tiny_project ≤ v < 0.083	0.083

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.