CVE-2020-36567 in gin

Riassunto

di VulDB • 22/06/2026

Input non sanitizzato nel logger predefinito in github.com/gin-gonic/gin prima della versione v1.6.0 consente agli attaccanti remoti di iniettare righe di log arbitrarie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/07/2022
• Divulgazione: 28/12/2022
• Moderazione: accettato
• Voce: VDB-216941
• CPE: pronto
• CWE: CWE-117 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01448
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36567
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36567/