GO-2022-0873

vendorUSosv

Control character injection in console output in github.com/ipfs/go-ipfs

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Control character injection in console output in github.com/ipfs/go-ipfs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-26283US	high8.8	1.50% (74th)	—	2021-03-24
go-ipfs is an open-source golang implementation of IPFS which is a global, versioned, peer-to-peer filesystem. In go-ipfs before version 0.8.0, control characters are not escaped f…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ipfs/go-ipfs/commit/fb0a9acd2d8288bd1028c3219a420de62a09683aFIX
https://github.com/ipfs/go-ipfs/pull/7831FIX
https://github.com/ipfs/go-ipfs/security/advisories/GHSA-r4gv-vj59-cccmADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-26283ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan