Aller au contenu
en Se connecter
4.2 Moyenne

CVE-2023-0475 HashiCorp go-getter up to 1.6.2 and 2.1.1 is vulnerable to decompression bombs

Description

HashiCorp go-getter up to 1.6.2 and 2.1.1 is vulnerable to decompression bombs. Fixed in 1.7.0 and 2.2.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
go-getter 2.1 premières → 2.1.1 Pas de correctif indiqué
go-getter 1.6 premières → 1.6.2 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de go-getter

Les 2 CVE de go-getter →
CVE-2024-3817 HashiCorp’s go-getter library is vulnerable to argument injection when executing Git to discover remote branches 9.8 Critique
Suivre cette CVE