exploitDog

CVE-2022-2134

Опубликовано: 20 июн. 2022

Источник: nvd

CVSS3: 7.1

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Allocation of Resources Without Limits or Throttling in GitHub repository inventree/inventree prior to 0.8.0.

Ссылки

https://github.com/inventree/inventree/commit/63b4ff3eb6e80861962fafe79c9b483cd7239d6c
Patch
Third Party Advisory
https://huntr.dev/bounties/57b0f272-a97f-4cb3-b546-c863c68a561a
Exploit
Patch
Third Party Advisory
https://github.com/inventree/inventree/commit/63b4ff3eb6e80861962fafe79c9b483cd7239d6c
Patch
Third Party Advisory
https://huntr.dev/bounties/57b0f272-a97f-4cb3-b546-c863c68a561a
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:inventree_project:inventree:*:*:*:*:*:*:*:*

Версия до 0.8.0 (исключая)

EPSS

Процентиль: 51%

0.00277

Низкий

7.1 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-770

CWE-770

Связанные уязвимости

GHSA-fx8r-hf6c-5p46

CVSS3: 6.5

github

больше 3 лет назад

Denial of Service in GitHub repository inventree/inventree prior to 0.8.0.

EPSS

Процентиль: 51%

0.00277

Низкий

7.1 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-770

CWE-770