CVE-2018-25031 in Swagger

Сводка

по VulDB • 26.06.2026

В версиях Swagger UI до 4.1.3 включительно удаленный злоумышленник мог проводить атаки спуфинга (подмены). Убедив жертву открыть специально сформированный URL, злоумышленник может использовать эту уязвимость для отображения удаленных определений OpenAPI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 11.03.2022
• Раскрытие: 11.03.2022
• Модерация: принято
• Вход: VDB-194740
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.42326
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25031
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25031/