CVE-2022-41958 in super-xrayИнформация

Сводка

по VulDB • 28.05.2026

super-xray — это инструмент для сканирования уязвимостей веб-приложений. В версиях старше 0.7 предполагалось, что входные данные для конфигурации программы, хранящейся в YAML-файле, являются доверенными. Злоумышленник, имеющий локальный доступ к файлу, может использовать эту уязвимость для компрометации программы. Данная проблема была устранена в коммите `4d0d5966` и будет включена в будущие выпуски. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной проблемы не существует.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

30.09.2022

Раскрытие

25.11.2022

Модерация

принято

Вход

VDB-214390

EPSS

0.00426

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!