CVE-2022-0968 in microweber

الملخص

بحسب VulDB • 09/06/2026

تتيح تطبيق Microweb للمستخدمين إدخال أحرف كبيرة في حقل الإدخال "الاسم الأول والأخير"، مما قد يسمح للمهاجمين بإحداث حالة من إنكار الخدمة (DoS) عبر طلب HTTP مُعدّ بعناية. في مكتبة microweber/microweber الموجودة على مستودع GitHub الخاص بـ microweb قبل الإصدار 1.2.12.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Huntr.dev
• حجز: 14/03/2022
• إفشاء: 15/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195174
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.03731
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0968
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0968/