Threat Investigation
Tanıtım talep edin

CVE-2022-25891

Yüksek

Açıklama

github.com/containrrr/shoutrrr/pkg/util paketinin 0.6.0 öncesindeki sürümleri, util.PartitionMessage fonksiyonu üzerinden Hizmet Reddi (DoS) saldırılarına karşı savunmasızdır. Bu güvenlik açığının istismar edilmesi, tam olarak 2000, 4000 veya 6000 karakterden oluşan mesajlar gönderilerek mümkündür.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünContainrrr Shoutrrr
Yayın15 Tem 2022
İlk görülme15 Tem 2022

Nasıl düzeltilir

Güncelleyin
  • containrrr shoutrrr0.6.0 ya da sonraki bir sürüm
  • github.com/containrrr/shoutrrr0.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
containrrr shoutrrrv < 0.6.00.6.0
github.com/containrrr/shoutrrrGov < 0.6.00.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.