Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mqqv-chpx-vq25

Опубликовано: 07 окт. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

goxmldsig vulnerable to crash on nil-pointer dereference caused by sending malformed XML signatures

This affects all versions of package github.com/russellhaering/goxmldsig prior to 1.1.1. There is a crash on nil-pointer dereference caused by sending malformed XML signatures. This issue is patched in version 1.1.1.

Пакеты

Наименование

github.com/russellhaering/goxmldsig

go
Затронутые версииВерсия исправления

< 1.1.1

1.1.1

Наименование

github.com/russellhaering/gosaml2

go
Затронутые версииВерсия исправления

< 0.7.0

0.7.0

EPSS

Процентиль: 63%
0.00438
Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 5 лет назад

This affects all versions of package github.com/russellhaering/goxmldsig. There is a crash on nil-pointer dereference caused by sending malformed XML signatures.

CVSS3: 7.5
redhat
больше 5 лет назад

This affects all versions of package github.com/russellhaering/goxmldsig. There is a crash on nil-pointer dereference caused by sending malformed XML signatures.

CVSS3: 7.5
nvd
больше 5 лет назад

This affects all versions of package github.com/russellhaering/goxmldsig. There is a crash on nil-pointer dereference caused by sending malformed XML signatures.

CVSS3: 7.5
debian
больше 5 лет назад

This affects all versions of package github.com/russellhaering/goxmlds ...

EPSS

Процентиль: 63%
0.00438
Низкий

7.5 High

CVSS3

Дефекты

CWE-476