VDB-200390 · CVE-2022-28946 · GCVE-0-2022-28946

Open Policy Agent 0.39.0 ast/parser.go サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	0.00

要約情報

Open Policy Agent 0.39.0内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルast/parser.goのです。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2022-28946 として扱われます。この問題を修正するためにパッチを適用することを推奨します。

Open Policy Agent 0.39.0内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルast/parser.goのです。引数の操作が、サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は発表されました 2022年05月20日 e9d3828db670cbe11129885f37f08cbf04935264として。アドバイザリーは github.com から入手可能です。

この脆弱性は CVE-2022-28946 として扱われます。 CVEの割り当ては2022年04月11日に行われました。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

パッチ名は e9d3828db670cbe11129885f37f08cbf04935264 です。バグフィックスはgithub.comから入手できます。この問題を修正するためにパッチを適用することを推奨します。