CVE-2021-38623

Yüksek

Açıklama

TYPO3 için deferred_image_processing (diğer adıyla Deferred image processing) uzantısının 1.0.2 öncesi sürümleri, /var/transient disk tüketimi nedeniyle FAL API üzerinden hizmet reddine izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDeferred Image Processing
Yayın13 Ağu 2021
İlk görülme13 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • deferred_image_processing_project deferred_image_processing1.0.2 ya da sonraki bir sürüm
  • webcoast/deferred-image-processing1.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
deferred_image_processing_project deferred_image_processingv < 1.0.21.0.2
webcoast/deferred-image-processingPackagistv < 1.0.21.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-38623 · Deferred Image Processing · Dark Radar