PT-2025-2899 · Unknown · System.Linq.Dynamic.Core

Mariusz96Op · Publicado 2025-01-21 · Atualizado 2025-01-27 · CVE-2024-51417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do System.Linq.Dynamic.Core anteriores à 1.6.0

Descrição Uma falha no System.Linq.Dynamic.Core permite acesso remoto a propriedades em tipos de reflection e a propriedades/campos estáticos.

Recomendações Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou superior para corrigir a falha.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-51417

GHSA-4CV2-4HJH-77RX

Produtos afetados

System.Linq.Dynamic.Core

Referências · 11

• https://github.com/zzzprojects/System.Linq.Dynamic.Core · Nota
• https://github.com/zzzprojects/System.Linq.Dynamic.Core/issues/867 · Nota
• https://github.com/zzzprojects/System.Linq.Dynamic.Core/commit/49b6cf0909cf3571e0d3580317675408300dbdac · Nota
• https://twitter.com/CVEnew/status/1881806579378634904 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51417 · Nota de Segurança
• https://zzzprojects.com · Nota
• https://dynamic-linq.net/expression-language#operators · Nota
• https://osv.dev/vulnerability/CVE-2024-51417 · Aviso do Fabricante
• https://t.me/cvenotify/108792 · Publicação no Telegram
• https://t.me/cvedetector/16006 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4cv2-4hjh-77rx · Aviso do Fabricante