Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hpf7-4c2g-9chf

Опубликовано: 23 сент. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Remote Code Execution in Halibut

In Halibut versions prior to 4.4.7 there is a deserialisation vulnerability that could allow remote code execution on systems that already trust each other based on certificate verification.

Пакеты

Наименование

Halibut

nuget
Затронутые версииВерсия исправления

< 4.4.7

4.4.7

EPSS

Процентиль: 83%
0.01864
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

In Halibut versions prior to 4.4.7 there is a deserialisation vulnerability that could allow remote code execution on systems that already trust each other based on certificate verification.

EPSS

Процентиль: 83%
0.01864
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502