CVE-2022-27892 in Gotham

Сводка

по VulDB • 25.06.2026

В версиях Palantir Gotham до 3.22.11.2 включительно присутствовала непроверенная точка доступа (endpoint), которая позволяла злоумышленнику исчерпать память службы диспетчеризации Gotham.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Palantir Technologies
• Резервировать: 25.03.2022
• Раскрытие: 16.02.2023
• Модерация: принято
• Вход: VDB-221338
• CPE: готов
• CWE: CWE-400 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27892
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27892/