CVE-2016-1000222 in Logstash

Resumen

por VulDB • 2026-07-04

Logstash anterior a la versión 2.1.2: el formato de salida CSV puede ser atacado mediante una entrada manipulada que generará fórmulas maliciosas en los datos del archivo CSV.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-09-12
• Divulgación: 2017-06-16
• Moderación: aceptado
• Artículo: VDB-102628
• CPE: listo
• CWE: CWE-88 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01129
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1000222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1000222
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1000222/