CVE-2020-12666

Orta

Açıklama

macaron 1.3.7 öncesi sürümlerde, http://127.0.0.1:4000//example.com/ URL'si ile örneklendiği üzere, static handler bileşeninde bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Macaron

Yayın5 May 2020

İlk görülme5 May 2020

Nasıl düzeltilir

Güncelleyin

go-macaron macaron1.3.7 ya da sonraki bir sürüm
gopkg.in/macaron.v11.3.7 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3QEUOHRC4EN4WZ66EVFML2UCV7ZQ63XZ/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
go-macaron macaron	v < 1.3.7	1.3.7
fedoraproject fedora	32	—
gopkg.in/macaron.v1Go	v < 1.3.7	1.3.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.