PT-2020-7672

CVE-2014-4179

·

تاريخ النشر

2020-09-01

·

تاريخ التحديث

2020-09-01

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions yar versions prior to 2.2.0
Description The issue is related to an invalid encrypted session cookie value, which can cause a denial of service. When such a value is provided, the process will crash.
Recommendations Update to version 2.2.0 or later.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-GG6M-FHQV-HG56
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾