PT-2022-28249 · Unknown+1 · System.Configuration.Configurationmanager+2
Publicado
2022-11-22
·
Atualizado
2022-11-22
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Akka.NET anteriores à 1.4.46
Versões do Akka.NET anteriores à 1.5.0-alpha3
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código no System.Common.Drawing v4.7.0, que é uma dependência do módulo Akka. Espera-se que o impacto real desse problema seja baixo.
Recomendações
Para versões anteriores à 1.4.46, atualize para o Akka.NET v1.4.46 ou posterior.
Para versões anteriores à 1.5.0-alpha3, atualize para o Akka.NET v1.5.0-alpha3 ou posterior.
Como solução alternativa temporária, considere referenciar explicitamente o pacote NuGet do System.Configuration.ConfigurationManager e atualizar para a versão 6.0.1 ou posterior sem atualizar o Akka.NET; no entanto, recomenda-se atualizar o próprio Akka.NET para uma solução mais abrangente.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Akka.Net
System.Common.Drawing
System.Configuration.Configurationmanager