Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5676-7fp6-4h94

Опубликовано: 15 апр. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

nginx njs 0.7.2 is affected suffers from Use-after-free in njs_function_frame_alloc() when it try to invoke from a restored frame saved with njs_function_frame_save().

nginx njs 0.7.2 is affected suffers from Use-after-free in njs_function_frame_alloc() when it try to invoke from a restored frame saved with njs_function_frame_save().

EPSS

Процентиль: 66%
0.00503
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 9.8
nvd
почти 4 года назад

nginx njs 0.7.2 is affected suffers from Use-after-free in njs_function_frame_alloc() when it try to invoke from a restored frame saved with njs_function_frame_save().

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость функции njs_function_frame_alloc() интерпретатора njs сервера nginx, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность информации

EPSS

Процентиль: 66%
0.00503
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416