Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-77cr-6gr8-7rr9

Опубликовано: 15 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.1

Описание

Use After Free in HashiCorp Nomad

HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6

Пакеты

Наименование

github.com/hashicorp/nomad

go
Затронутые версииВерсия исправления

>= 0.9.0, < 0.10.6

0.10.6

Наименование

github.com/hashicorp/nomad

go
Затронутые версииВерсия исправления

>= 0.11.0, < 0.11.5

0.11.5

Наименование

github.com/hashicorp/nomad

go
Затронутые версииВерсия исправления

>= 0.12.0, < 0.12.6

0.12.6

EPSS

Процентиль: 58%
0.0036
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 9.1
ubuntu
больше 5 лет назад

HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6

CVSS3: 7.1
redhat
больше 5 лет назад

HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6

CVSS3: 9.1
nvd
больше 5 лет назад

HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6

CVSS3: 9.1
debian
больше 5 лет назад

HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client ...

EPSS

Процентиль: 58%
0.0036
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-416