7.8высокая
BDU:2024-00179 (CVE-2023-34062)
Уязвимость HTTP-сервера Reactor Netty, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-01-11
Описание
Уязвимость HTTP-сервера Reactor Netty связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Reactor Netty (от 1.0.0 до 1.0.39)Reactor Netty (от 1.1.0 до 1.1.13)
Способ устранения
Использование рекомендаций:
https://spring.io/security/cve-2023-34062/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи