CVE-2020-36568 in revel

Sumário

de VulDB • 02/07/2026

Input não sanitizado no analisador de consultas em github.com/revel/revel antes da versão 1.0.0 permite que atacantes remotos provoquem exaustão de recursos por meio de alocação de memória.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/07/2022
• Divulgação: 28/12/2022
• Moderação: aceite
• Entrada: VDB-216938
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01464
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36568
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36568/