Опубликовано: 06 авг. 2024
Источник: github
Github: Прошло ревью
CVSS4: 6.9
CVSS3: 5.3
Описание
Gorush uses deprecated TLS versions
An issue discovered in the RunHTTPServer function in Gorush v1.18.4 allows attackers to intercept and manipulate data due to use of deprecated TLS version.
Пакеты
Наименование
github.com/appleboy/gorush
go
Затронутые версииВерсия исправления
< 1.18.5
1.18.5
Связанные уязвимости
CVSS3: 9.1
nvd
больше 1 года назад
An issue discovered in the RunHTTPServer function in Gorush v1.18.4 allows attackers to intercept and manipulate data due to use of deprecated TLS version.