Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-27456

Опубликовано: 26 фев. 2024
Источник: debian
EPSS Низкий

Описание

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
ruby-rack-corsnot-affectedpackage

Примечания

  • https://github.com/cyu/rack-cors/issues/274

EPSS

Процентиль: 33%
0.0013
Низкий

Связанные уязвимости

CVSS3: 9.1
ubuntu
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

CVSS3: 7.8
redhat
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

CVSS3: 9.1
nvd
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

github
почти 2 года назад

Rack CORS Middleware has Insecure File Permissions

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость программного обеспечения организации совместимости приложений Rack с CORS Rack-cors, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю оказать влияние на целостность, конфиденциальность и доступность информации

EPSS

Процентиль: 33%
0.0013
Низкий