CVE-2022-31367
CVE-2022-31367
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Strapi before 3.6.10 and 4.x before 4.1.10 mishandles hidden attributes within admin API responses.
CVSS 8.8 · Alta · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
strapi npm
- Intervalos de versiones afectados
- SEMVER: < 3.6.10
Actualiza a 3.6.10
@strapi/strapi npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0-next.0, < 4.1.10
Actualiza a 4.1.10