Описание
Improper verification of cryptographic signature in GitHub allows an unauthorized attacker to perform spoofing over an adjacent network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.55.1 (исключая)
cpe:2.3:a:microsoft:playwright:*:*:*:*:*:*:*:*
EPSS
Процентиль: 6%
0.00027
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-347
Связанные уязвимости
github
21 день назад
Playwright downloads and installs browsers without verifying the authenticity of the SSL certificate
EPSS
Процентиль: 6%
0.00027
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-347