CVE-2023-27728

Yüksek

Açıklama

Nginx NJS v0.7.10 sürümünün, src/njs_vmcode.c dosyasındaki njs_dump_is_recursive fonksiyonu aracılığıyla bir segmentation violation içerdiği tespit edildi.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

F5 Njs

Yayın9 Nis 2023

İlk görülme9 Nis 2023

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 njs	0.7.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.