Katalog CVE
CVE-2017-1000053
WysokieStreszczenie
Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wykonanie dowolnego kodu w funkcjach deserializacji Plug.Session.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację Elixir Plug do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Elixir Plug
Oryginalny opis (angielski, źródło NVD)
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to arbitrary code execution in the deserialization functions of Plug.Session.