p PatchFirst

CVE-2022-3767

CVE-2022-3767

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing validation in DAST analyzer affecting all versions from 1.11.0 prior to 3.0.32, allows custom request headers to be sent with every request, regardless of the host.

CVSS 7.7 · Высокий · EPSS 0,8%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • dast

    Версии
    • >=1.11, <3.0.32: Затронуто

    Нет опубликованного исправления

  • gitlab Ubuntu:16.04:LTS

    Версии
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →