PT-2020-15699

CVE-2020-24348

·

تاريخ النشر

2020-08-13

·

تاريخ التحديث

2022-04-15

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions njs versions prior to 0.4.4
Description The issue is related to an out-of-bounds read in the njs json stringify iterator function in njs json.c. This function is part of the njs component used in NGINX.
Recommendations For versions prior to 0.4.4, update to version 0.4.4 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾