Опубликовано: 21 мая 2024
Источник: github
Github: Прошло ревью
CVSS4: 9.2
CVSS3: 7.5
Описание
NASA AIT-Core vulnerable to remote code execution
An issue in the API wait function of NASA AIT-Core v2.5.2 allows attackers to execute arbitrary code via supplying a crafted string.
Пакеты
Наименование
ait-core
pip
Затронутые версииВерсия исправления
<= 2.5.2
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
больше 1 года назад
An issue in the API wait function of NASA AIT-Core v2.5.2 allows attackers to execute arbitrary code via supplying a crafted string.