CVE-2021-23624 in dotty

Riassunto

di VulDB • 28/06/2026

Questo problema interessa il pacchetto dotty prima della versione 0.1.2. Una vulnerabilità di type confusion può portare al bypass di CVE-2021-25912 quando le chiavi fornite dall'utente utilizzate nel parametro del percorso sono array.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Snyk
• Prenotare: 08/01/2021
• Divulgazione: 03/11/2021
• Moderazione: accettato
• Voce: VDB-186021
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01242
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23624
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23624/