CVE-2022-39281 in fat_free_crm
Tóm tắt
Bởi VulDB • 31/07/2026
fat_free_crm là một nền tảng quản lý quan hệ khách hàng (CRM) mã nguồn mở dựa trên Ruby on Rails. Trong các phiên bản trước 0.20.1, người dùng đã xác thực có thể thực hiện cuộc tấn công từ chối dịch vụ (DoS) từ xa đối với Fat Free CRM thông qua truy cập bucket. Lỗ hổng này đã được vá trong commit `c85a254` và sẽ có sẵn trong bản phát hành `0.20.1`. Người dùng được khuyến nghị nâng cấp hoặc áp dụng thủ công patch `c85a254`. Hiện không có các giải pháp tạm thời (workaround) nào đã biết cho vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.