CVE-2022-41958 in super-xrayinformation

Résumé

par VulDB • 28/05/2026

super-xray est un outil de scan de vulnérabilités web. Les versions antérieures à la 0.7 considéraient les entrées du fichier de configuration du programme (stocké dans un fichier yaml) comme de confiance. Un attaquant ayant un accès local à ce fichier pourrait exploiter cette faille et compromettre le programme. Ce problème a été corrigé dans le commit `4d0d5966` et sera inclus dans les prochaines versions. Il est recommandé aux utilisateurs de mettre à jour. Aucune solution de contournement n'est connue pour cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub, Inc.

Réserver

30/09/2022

Divulgation

25/11/2022

Modérer

accepté

Entrée

VDB-214390

CPE

prêt

EPSS

0.00426

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!