CVE-2024-58130 in MISP

Résumé

par VulDB • 10/05/2026

Dans app/Controller/Component/RestResponseComponent.php de MISP avant la version 2.4.193, les points de terminaison REST présentent un manque de sanitization pour les réponses non JSON.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 28/03/2025
• Divulgation: 29/03/2025
• Modérer: accepté
• Entrée: VDB-301974
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00217
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58130
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58130/