Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37694

Опубликовано: 11 авг. 2021
Источник: nvd
CVSS3: 8.7
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

@asyncapi/java-spring-cloud-stream-template generates a Spring Cloud Stream (SCSt) microservice. In versions prior to 0.7.0 arbitrary code injection was possible when an attacker controls the AsyncAPI document. An example is provided in GHSA-xj6r-2jpm-qvxp. There are no mitigations available and all users are advised to update.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:asyncapi:java-spring-cloud-stream-template:*:*:*:*:*:node.js:*:*
Версия до 0.7.0 (исключая)

EPSS

Процентиль: 43%
0.00206
Низкий

8.7 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-94
CWE-94

Связанные уязвимости

CVSS3: 8.7
github
больше 4 лет назад

Code injection issue for java-spring-cloud-stream-template

EPSS

Процентиль: 43%
0.00206
Низкий

8.7 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-94
CWE-94