CRITICAL🇬🇧 English

CVE-2023-32571

CVSS 9.8v3.1pub. 2023-06-22upd. 2024-11-21

Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods including Where, Select, OrderBy is parsed.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Dynamic Linq Linq

    APP
    Dynamic-Linq
    1.0.7.10 – 1.2.25
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje