CVE-2023-3398
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność typu Denial of Service występuje w repozytorium GitHub jgraph/drawio przed wersją 18.1.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 18.1.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w jgraph/drawio
Zobacz wszystkie- CVE-2023-3975Krytyczne
W repozytorium GitHub jgraph/drawio przed wersją 21.5.0 występuje podatność na wstrzykiwanie poleceń systemowych.
- CVE-2023-3974Krytyczne
W repozytorium GitHub jgraph/drawio przed wersją 21.4.0 występuje podatność na wstrzykiwanie poleceń systemowych.
- CVE-2023-3973Średnie
W repozytorium GitHub jgraph/drawio przed wersją 21.6.3 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3026Średnie
W repozytorium GitHub jgraph/drawio przed wersją 21.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
Denial of Service in GitHub repository jgraph/drawio prior to 18.1.3.