p PatchFirst

CVE-2016-1000282

CVE-2016-1000282

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Haraka version 2.8.8 and earlier comes with a plugin for processing attachments for zip files. Versions 2.8.8 and earlier can be vulnerable to command injection.

CVSS 9.8 · Критический · EPSS 13,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • haraka npm

    Затронутые диапазоны версий
    • SEMVER: < 2.8.9

    Обновитесь до 2.8.9

Первоисточники

Проверьте свой сервер →