Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28103

Опубликовано: 04 июн. 2024
Источник: nvd
CVSS3: 5.4
CVSS3: 9.8
EPSS Низкий

Описание

Action Pack is a framework for handling and responding to web requests. Since 6.1.0, the application configurable Permissions-Policy is only served on responses with an HTML related Content-Type. This vulnerability is fixed in 6.1.7.8, 7.0.8.2, and 7.1.3.3.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:*
Версия от 6.1.0 (включая) до 6.1.7.8 (исключая)
cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.8.4 (исключая)
cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:*
Версия от 7.1.0 (включая) до 7.1.3.4 (исключая)
cpe:2.3:a:rubyonrails:rails:7.2.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00063
Низкий

5.4 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 5.4
ubuntu
около 1 года назад

Action Pack is a framework for handling and responding to web requests. Since 6.1.0, the application configurable Permissions-Policy is only served on responses with an HTML related Content-Type. This vulnerability is fixed in 6.1.7.8, 7.0.8.2, and 7.1.3.3.

CVSS3: 5.4
redhat
около 1 года назад

Action Pack is a framework for handling and responding to web requests. Since 6.1.0, the application configurable Permissions-Policy is only served on responses with an HTML related Content-Type. This vulnerability is fixed in 6.1.7.8, 7.0.8.2, and 7.1.3.3.

CVSS3: 5.4
debian
около 1 года назад

Action Pack is a framework for handling and responding to web requests ...

suse-cvrf
около 1 года назад

Security update for rmt-server

suse-cvrf
около 1 года назад

Security update for rmt-server

EPSS

Процентиль: 20%
0.00063
Низкий

5.4 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo