Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jfw3-6x4x-gprc

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A spoofing vulnerability exists when the NuGetGallery does not properly sanitize input on package metadata values, aka 'NuGetGallery Spoofing Vulnerability'.

A spoofing vulnerability exists when the NuGetGallery does not properly sanitize input on package metadata values, aka 'NuGetGallery Spoofing Vulnerability'.

EPSS

Процентиль: 73%
0.01578
Низкий

Связанные уязвимости

CVSS3: 5.4
nvd
около 6 лет назад

A spoofing vulnerability exists when the NuGetGallery does not properly sanitize input on package metadata values, aka 'NuGetGallery Spoofing Vulnerability'.

msrc
около 6 лет назад

NuGetGallery Spoofing Vulnerability

CVSS3: 5.4
fstec
около 6 лет назад

Уязвимость менеджера пакетов для платформы .net NuGetGallery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 73%
0.01578
Низкий