GO-2022-0316

vendorUSosv

Incorrect calculation in github.com/open-policy-agent/opa

Advisory ansehen veröffentlicht 2022-07-27Lizenz: per source

Pretty-printing an AST that contains synthetic nodes can change the logic of some statements by reordering array literals.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-23628USmedium5.3—
OPA is an open source, general-purpose policy engine. Under certain conditions, pretty-printing an abstract syntax tree (AST) that contains synthetic nodes could change the logic o…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan