CVE-2022-40604 in Airflow

Riassunto

di VulDB • 24/08/2026

In Apache Airflow dalle versioni 2.3.0 alla 2.3.4, una parte dell'URL veniva formattata in modo non necessario, consentendo un possibile estrazione di informazioni.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/09/2022
• Divulgazione: 21/09/2022
• Moderazione: accettato
• Voce: VDB-209220
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01632
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40604
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40604/