p PatchFirst

CVE-2026-22820

CVE-2026-22820 · Outray cli is vulnerable to race conditions in tunnels creation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Outray openSource ngrok alternative. Prior to 0.1.5, a TOCTOU race condition vulnerability allows a user to exceed the set number of active tunnels in their subscription plan. This vulnerability is fixed in 0.1.5.

CVSS 6.3 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • outray

    Softwareversionen
    • < 0.1.5: Betroffen

    Keine Korrektur veröffentlicht

  • outray npm

    Betroffene Versionsbereiche
    • SEMVER: < 0.1.5

    Auf 0.1.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →