CVE-2023-32198
CVE-2023-32198 · Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability has been identified in Steve where by default it was using an insecure option that did not validate the certificate presented by the remote server while performing a TLS connection. This could allow the execution of a man-in-the-middle (MitM) attack against services using Steve.
CVSS 8.0 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
steve
- Версии
- ≥ 0.2.0, < 0.2.1: Затронуто (semver)
- ≥ 0.3.0, < 0.3.3: Затронуто (semver)
- ≥ 0.4.0, < 0.4.4: Затронуто (semver)
- ≥ 0.5.0, < 0.5.13: Затронуто (semver)
Обновитесь до 0.2.1; Обновитесь до 0.3.3; Обновитесь до 0.4.4; Обновитесь до 0.5.13