Бюллетени безопасности

Ниже представлены уведомления о событиях безопасности и конфиденциальности в приложениях Netflix Open Source.

Date	Type	Subject
Septeember 27, 2024	Высокий	Обход пути в E2Nest
August 1, 2024	Критический	Инъекция в серверные шаблоны в Dispatch Message Templates
May 16, 2024	Критический	Уязвимость произвольного чтения файлов в ConsoleMe через ограниченную RCE-команду Git
May 09, 2024	Критический	Уязвимость обхода пути через загрузку файлов в Genie
November 09, 2023	Низкий	Неверная конфигурация проверки CORS в протоколе DIAL
August 17, 2023	Критический	Раскрытие секретного ключа подписи JWT-токенов в Dispatch
February 28, 2023	Низкий	Небезопасная генерация случайных чисел в Lemur
March 30, 2022	Критический	Уязвимость форматной строки в ConsoleMe
March 23, 2021	Важный	Раскрытие локальной информации в Priam
March 23, 2021	Важный	Раскрытие локальной информации в Hollow
March 10, 2021	Важный	Критическая уязвимость, раскрывающая закрытые ключи в Lemur
December 08, 2020

Ниже приведены уведомления об уязвимостях безопасности в стороннем программном обеспечении.

Date	Type	Subject
August 13, 2019	Важный	Уведомление об отказе в обслуживании HTTP/2
June 17, 2019	Важный	Ядро Linux и FreeBSD: множественные удалённые уязвимости отказа в обслуживании на основе TCP

К сожалению, мы не можем решать вопросы поддержки программного обеспечения в этом репозитории. Пожалуйста, обращайтесь к вышестоящему проекту (upstream).

security-bulletins

Популярное