CVE-2017-1000052

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wstrzykiwanie bajtów null w komponencie Plug.Static, co może umożliwić użytkownikom obejście ograniczeń dotyczących typów plików.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do plików, co może prowadzić do wycieku danych lub innych zagrożeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Elixir Plug do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Elixir Plug

CVE-2017-1000053Wysokie
Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wykonanie dowolnego kodu w funkcjach deserializacji Plug.Session.

Oryginalny opis (angielski, źródło NVD)

Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow users to bypass filetype restrictions.