8.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository scrapy/scrapy prior to 2.6.1.
Засегнати продукти
- scrapy scrapy/scrapy: unspecified преди 2.6.1
Вид слабост
История
- 2 март 2022 Публикувано
Други уязвимости в scrapy scrapy/scrapy
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-0577
- https://nvd.nist.gov/vuln/detail/CVE-2022-0577
- https://huntr.dev/bounties/3da527b1-2348-4f69-9e88-2e11a96ac585
- https://github.com/scrapy/scrapy/commit/8ce01b3b76d4634f55067d6cfdf632ec70ba304a
- https://lists.debian.org/debian-lts-announce/2022/03/msg00021.html