CVE-2024-37904 — Minder affected by denial of service from maliciously configured Git repository · VulnScope

CVE-2024-37904

Minder affected by denial of service from maliciously configured Git repository in github.com/stacklok/minder

5.7

MEDIUM

CVSS 3.1

EPSS 0.46%

描述

Minder affected by denial of service from maliciously configured Git repository in github.com/stacklok/minder

如何修補 CVE-2024-37904

要修補 CVE-2024-37904,請將受影響套件升級到下列已修補版本。

Go/github.com/stacklok/minder—升級至 0.0.52 或更新版本
—升級至 0.0.52 或更新版本

CVE-2024-37904 正在被利用嗎?

低 — EPSS 為 0.5%,目前沒有觀察到大規模利用活動。

受影響套件(2)

from 0, < 0.0.52
from 0, < 0.0.52

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM5.7	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

參考連結(7)