exploitDog

GHSA-75p2-hgw4-g7f7

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

AutoUpdater.NET allows XXE

AutoUpdater.cs in AutoUpdater.NET before 1.5.8 allows XXE.

Ссылки

Пакеты

Наименование

Autoupdater.NET.Official

nuget

Затронутые версииВерсия исправления

< 1.5.8

1.5.8

EPSS

Процентиль: 63%

0.00444

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611

Связанные уязвимости

CVE-2019-20627

CVSS3: 9.8

nvd

почти 6 лет назад

AutoUpdater.cs in AutoUpdater.NET before 1.5.8 allows XXE.

EPSS

Процентиль: 63%

0.00444

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-611