CVE-2023-32198
CVE-2023-32198 · Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability has been identified in Steve where by default it was using an insecure option that did not validate the certificate presented by the remote server while performing a TLS connection. This could allow the execution of a man-in-the-middle (MitM) attack against services using Steve.
CVSS 8.0 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
steve
- Versiones
- ≥ 0.2.0, < 0.2.1: Afectada (semver)
- ≥ 0.3.0, < 0.3.3: Afectada (semver)
- ≥ 0.4.0, < 0.4.4: Afectada (semver)
- ≥ 0.5.0, < 0.5.13: Afectada (semver)
Actualiza a 0.2.1; Actualiza a 0.3.3; Actualiza a 0.4.4; Actualiza a 0.5.13