Katalog CVE

CVE-2023-4127

ŚrednieCVSS 5.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub answerdev/answer przed wersją v1.1.1 występuje warunek wyścigu w wątku, co może prowadzić do nieprzewidywalnych zachowań aplikacji.

Ocena ryzyka

Organizacje mogą być narażone na problemy z integralnością danych oraz stabilnością aplikacji, co może prowadzić do poważnych awarii.

Rekomendacja

Zaleca się aktualizację do wersji v1.1.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Race Condition within a Thread in GitHub repository answerdev/answer prior to v1.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS