Опубликовано: 13 июл. 2018
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 7.5
Описание
FedMsg not properly completing message validation
FedMsg 0.18.1 and older is vulnerable to a message validation flaw resulting in message validation not being enabled if configured to be on.
Пакеты
Наименование
FedMsg
pip
Затронутые версииВерсия исправления
< 0.18.2
0.18.2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 8 лет назад
FedMsg 0.18.1 and older is vulnerable to a message validation flaw resulting in message validation not being enabled if configured to be on.
CVSS3: 7.5
nvd
больше 8 лет назад
FedMsg 0.18.1 and older is vulnerable to a message validation flaw resulting in message validation not being enabled if configured to be on.
CVSS3: 7.5
debian
больше 8 лет назад
FedMsg 0.18.1 and older is vulnerable to a message validation flaw res ...