CVE-2023-32571

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods including Where, Select, OrderBy is parsed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dynamic-linq:linq:*:*:*:*:*:*:*:*

Версия от 1.0.7.10 (включая) до 1.2.25 (включая)

EPSS

Процентиль: 99%

0.77786

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-697

Связанные уязвимости

GHSA-w65q-jcmv-28gj

CVSS3: 9.8

github

больше 2 лет назад

Dynamic Linq vulnerable to remote code execution

BDU:2023-03535

CVSS3: 9.1

fstec