CVE-2018-19991

2018-12-1000:29:00

Google

osv.dev

7 High

AI Score

Confidence

Low

0.012 Low

EPSS

Percentile

85.3%

JSON

VeryNginx 0.3.3 allows remote attackers to bypass the Web Application Firewall feature because there is no error handler (for get_uri_args or get_post_args) to block the API misuse described in CVE-2018-9230.

CPENameOperatorVersion
verynginxeq0.1-beta4
verynginxeq0.3.3
verynginxeq0.2
verynginxeq0.2-beta1
verynginxeq0.3.1
verynginxeq0.2-beta6
verynginxeq0.1-beta3
verynginxeq0.3
verynginxeq0.2-beta5
verynginxeq0.2-beta4

Name	Operator	Version
verynginx	eq	0.1-beta4
verynginx	eq	0.3.3
verynginx	eq	0.2
verynginx	eq	0.2-beta1
verynginx	eq	0.3.1
verynginx	eq	0.2-beta6
verynginx	eq	0.1-beta3
verynginx	eq	0.3
verynginx	eq	0.2-beta5
verynginx	eq	0.2-beta4

Rows per page:

1-10 of 161

References

github.com/alexazhou/VeryNginx/issues/218