CVE-2016-8606

Krytyczne

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Serwer REPL (--listen) w GNU Guile 2.0.12 umożliwia atakującemu wykonanie dowolnego kodu poprzez atak inter-protokolowy HTTP.

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Zaleca się aktualizację do nowszej wersji GNU Guile, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.