archivy 輸入驗(yàn)證錯(cuò)誤漏洞
  • CNNVD編號(hào)：CNNVD-202203-519
  • 危害等級(jí)： 未知
  • CVE編號(hào)：CVE-2022-0697
  • 漏洞類型： 輸入驗(yàn)證錯(cuò)誤
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞共享平臺(tái)
  • 發(fā)布時(shí)間：2022-03-08
  • 更新時(shí)間：2022-03-08

漏洞簡(jiǎn)介

archivy是一個(gè)自托管的知識(shí)庫(kù)，允許您在自己的個(gè)人、可搜索和可擴(kuò)展的 wiki 中保留內(nèi)容。

GitHub存儲(chǔ)庫(kù) 1.7.0之前版本的archivy/archivy 存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞源于在GitHub存儲(chǔ)庫(kù)中打開(kāi)重定向。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://github.com/archivy/archivy/commit/2d8cb29853190d42572b36deb61127e68d6be574

參考網(wǎng)站

來(lái)源:nvd.nist.gov

鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-0697

受影響實(shí)體

暫無(wú)

補(bǔ)丁

archivy 輸入驗(yàn)證錯(cuò)誤漏洞的修復(fù)措施