Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Kfly8

#26068de 53,632
9.8CVSS total
Vulnerabilidades · 1
PT-2024-11205
9.8
2024-03-17
Kossy · Kossy · CVE-2021-47157
**Nome do software vulnerável e versões afetadas** Versões do módulo Kossy anteriores à 0.60 **Descrição** A vulnerabilidade permite o sequestro de JSON devido a um tratamento incorreto do cabeçalho `X-Requested-With`. Isso pode ser explorado devido a um tratamento inadequado no módulo Kossy para Perl. **Recomendações** Para versões anteriores à 0.60, atualize para a versão 0.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo Kossy para minimizar o risco de exploração.