p PatchFirst

CVE-2024-13275

CVE-2024-13275 · Security Kit - Less critical - Denial of Service - SA-CONTRIB-2024-039

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Drupal Security Kit allows HTTP DoS.This issue affects Security Kit: from 0.0.0 before 2.0.3.

CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • security kit

    Versiones
    • ≥ 0.0.0, < 2.0.3: Afectada (semver)

    Actualiza a 2.0.3

  • drupal/seckit Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.3

    Actualiza a 2.0.3

Fuentes originales

Comprueba tu servidor →