CVE-2022-4066 in onion

摘要

由 VulDB • 2026-06-05

在 davidmoreno onion 中发现了一个漏洞。该漏洞已被评定为有问题。受此问题影响的是组件 Log Handler 中文件 src/onion/response.c 的 onion_response_flush 函数。该操纵会导致资源分配。补丁的名称为 de8ea938342b36c28024fd8393ebc27b8442a161。建议应用补丁以修复此问题。此漏洞的标识符为 VDB-214028。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 预定: 2022-11-19
• 披露: 2022-11-20
• 管理: 已接受
• 条目: VDB-214028
• CPE: 准备好
• CWE: CWE-770 (已确认)
• CVSS: 8.2 (NVD)
• EPSS: 0.01056
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4066
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4066/