CVE-2023-49619 in Answer情報

要約

〜によって VulDB • 2026年07月31日

Apache Answerにおける、不適切な同期を伴う共有リソースを使用した同時実行('Race Condition')の脆弱性。

この問題は Apache Answer 1.2.0 以前に影響します。

通常の場合、ユーザーは質問をお気に入りとして一度だけ登録でき、お気に入りの数も1回しか増加しません。しかし、スクリプトを用いた繰り返し送信により、その質問のお気に入り数が複数回にわたって増える可能性があります。

この問題を修正したバージョン [1.2.1] へのアップグレードを推奨します。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2023年11月28日

モデレーション

承諾済み

エントリ

VDB-250235

EPSS

0.00891

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!