CVE-2025-70058
CVE-2025-70058
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue pertaining to CWE-295: Improper Certificate Validation was discovered in YMFE yapi v1.12.0. The application disables TLS/SSL certificate validation by setting 'rejectUnauthorized': false in the HTTPS agent configuration for Axios requests
CVSS 7.4 · Alta · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yapi-vendor npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.12.0
Sin corrección publicada