10критическая
BDU:2021-03326
Уязвимость библиотеки Flysystem, вызванная ситуацией гонки, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-07-02
Описание
Уязвимость библиотеки Flysystem вызвана ситуацией гонки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Flysystem (до 1.1.4)Flysystem (до 2.1.1)
Способ устранения
Использование рекомендаций:
https://github.com/thephpleague/flysystem/security/advisories/GHSA-9f46-5r25-5wfm
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи