CVE-2022-31367
CVE-2022-31367
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Strapi before 3.6.10 and 4.x before 4.1.10 mishandles hidden attributes within admin API responses.
CVSS 8.8 · Hoch · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
strapi npm
- Betroffene Versionsbereiche
- SEMVER: < 3.6.10
Auf 3.6.10 aktualisieren
@strapi/strapi npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0-next.0, < 4.1.10
Auf 4.1.10 aktualisieren