crates.io apollo-router

Name: crates.io apollo-router
Brand: crates.io

ProduktUS

pkg:cargo/apollo-router

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high1medium0low

aktualisiert 2026-10-27

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-43414US	high7.5	0.99% (62nd)	—	1.52.1	2024-08-27	< 1.52.1
CVE-2023-45812US	high7.5	0.87% (59th)	—	1.33.0	2023-10-18	1.31.0 → 1.33.0
CVE-2024-43783US	high7.5	0.86% (58th)	—	1.52.1	2024-08-27	1.7.0 → 1.52.1
CVE-2023-41317US	medium5.9	0.80% (57th)	—	1.29.1	2023-09-05	1.28.0 → 1.29.1
CVE-2024-28101US	—	0.77% (55th)	—	1.40.2	2024-03-21	0.9.5 → 1.40.2
CVE-2024-32971US	—	0.73% (54th)	—	1.45.1	2024-05-02	1.44.0 → 1.45.1
CVE-2025-32033US	—	0.58% (48th)	—	1.61.2	2025-04-07	2 Versionen
CVE-2025-32032US	—	0.58% (48th)	—	2.1.1	2025-04-07	2 Versionen
CVE-2025-32380US	—	0.57% (47th)	—	1.61.2	2025-04-09	2 Versionen
CVE-2025-32034US	—	0.54% (45th)	—	1.61.2	2025-04-07	2 Versionen
CVE-2025-64173US	—OT erhöht	0.34% (27th)	—	2.8.1	2025-11-06	2 Versionen
CVE-2025-64347US	—	0.33% (26th)	—	1.61.12	2025-11-07	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)1 CVEs
CWE-440Expected Behavior Violation1 CVEs
CWE-670Always-Incorrect Control Flow Implementation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.