1***@163.com
1***@163.com
  • 发布:2022-09-22 11:41
  • 更新:2022-09-22 11:41
  • 阅读:262

app漏洞扫描存在很多高位漏洞

分类:uni-app

比如:
gson 2.8.9之前版本存在安全漏洞,该漏洞源于writeReplace()方法反序列化不受信任的数据,可导致DoS攻击。

Libevent的evbuffer API中存在整数溢出漏洞,该漏洞源于‘evbuffer_add’、‘evbuffer_expand’和‘bufferevent_write’函数没有充分过滤‘insanely large inputs’值。攻击者可利用该漏洞造成拒绝服务。以下版本受到影响:Libevent 1.4.15之前1.4.x版本,2.0.22,之前2.0.x版本,2.1.5-beta之前2.1.x版本。

Mbed TLS 2.28.0之前版本和 3.0版本存在安全漏洞,该漏洞源于psa_cipher_generate_iv 和 psa_cipher_encrypt允许策略绕过或基于oracle的解密,可被不受信任的应用程序访问。

2022-09-22 11:41 负责人:无 分享
已邀请:

该问题目前已经被锁定, 无法添加新回复