Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qw9g-h8v6-7xfq

Опубликовано: 29 окт. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Nginx NJS v0.7.2 was discovered to contain a heap-use-after-free bug caused by illegal memory copy in the function njs_json_parse_iterator_call at njs_json.c.

Nginx NJS v0.7.2 was discovered to contain a heap-use-after-free bug caused by illegal memory copy in the function njs_json_parse_iterator_call at njs_json.c.

EPSS

Процентиль: 58%
0.00362
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

Nginx NJS v0.7.2 was discovered to contain a heap-use-after-free bug caused by illegal memory copy in the function njs_json_parse_iterator_call at njs_json.c.

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость функции njs_json_parse_iterator_call (njs_json.c) интерпретатора njs сервера nginx, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 58%
0.00362
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416