CVE-2023-50709 in Cube

Riassunto

di VulDB • 15/07/2026

Cube è un livello semantico per la creazione di applicazioni dati. Prima della versione 0.34.34, è possibile rendere l'intera API Cube non disponibile inviando una richiesta appositamente costruita a un endpoint dell'API Cube. Il problema è stato risolto nella `v0.34.34` e si consiglia a tutti gli utenti che espongono le API di Cube su Internet pubblico di effettuare l'aggiornamento all'ultima versione per prevenire interruzioni del servizio. Al momento non esistono workaround per le versioni precedenti, pertanto si raccomanda di procedere con l'aggiornamento.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 11/12/2023
• Divulgazione: 14/12/2023
• Moderazione: accettato
• Voce: VDB-247987
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00722
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50709
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50709/