Tres fallos de gravedad media: diffutils, fastjson, Open Mercato
Public PoC for fastjson RCE raises risk; no active exploitation confirmed
Publicado hace 2d1 min de lecturaGLOBAL
Compartir:
Resumen Ejecutivo
Se divulgan tres vulnerabilidades de gravedad media: desbordamiento de enteros en GNU diffutils, PoC público para RCE en fastjson y complejidad regex en Open Mercato. Parchee fastjson con urgencia.
Three vulnerabilities disclosed; fastjson PoC exploit raises RCE risk.
Resumen
Se han divulgado tres vulnerabilidades de gravedad media que afectan a GNU diffutils, fastjson y Open Mercato. Si bien ninguna ha sido explotada activamente en la naturaleza, la disponibilidad pública de un exploit de prueba de concepto (PoC) para fastjson 1.2.83 eleva el riesgo para las organizaciones que utilizan esa biblioteca. Los otros dos problemas (un desbordamiento de enteros en diffutils y una
Análisis completo disponible
Crea una cuenta gratuita para acceder al análisis completo, alertas y contenido exclusivo.
