CVE-2020-1897

Kritik

Açıklama

Kötü niyetli bir istemcinin belirli bir sırayla istek hata yönetimini çağırması durumunda, request adaptor içerisindeki yaşam süresi yönetimi hatası nedeniyle serbest bırakıldıktan sonra kullanım (use-after-free) mümkündür. Bu sorun, proxygen'in v2020.05.18.00 öncesi sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFacebook Proxygen
Yayın18 May 2020
İlk görülme18 May 2020

Nasıl düzeltilir

Güncelleyin
  • facebook proxygen2020.05.18.00 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
facebook proxygenv < 2020.05.18.002020.05.18.00

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-1897 · Facebook Proxygen · Dark Radar