Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-3910

Опубликовано: 11 нояб. 2021
Источник: debian
EPSS Низкий

Описание

OctoRPKI crashes when encountering a repository that returns an invalid ROA (just an encoded NUL (\0) character).

Пакеты

ПакетСтатусВерсия исправленияРелизТип
cfrpkifixed1.4.0-1package

Примечания

  • https://github.com/cloudflare/cfrpki/security/advisories/GHSA-5mxh-2qfv-4g7j

EPSS

Процентиль: 65%
0.00502
Низкий

Связанные уязвимости

CVSS3: 4.4
ubuntu
около 4 лет назад

OctoRPKI crashes when encountering a repository that returns an invalid ROA (just an encoded NUL (\0) character).

CVSS3: 4.4
nvd
около 4 лет назад

OctoRPKI crashes when encountering a repository that returns an invalid ROA (just an encoded NUL (\0) character).

CVSS3: 7.5
github
около 4 лет назад

NUL character in ROA causes OctoRPKI to crash

CVSS3: 4.4
fstec
около 4 лет назад

Уязвимость RPKI-валидатора OctoRPKI, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%
0.00502
Низкий