CVE-2023-27574

2023-03-0322:15:10

Google

osv.dev

cve-2023-27574

shadowsocksx-ng

code_signing_inject_base_entitlements

software

com.apple.security.get-task-allow

entitlements

7.2 High

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

56.3%

JSON

ShadowsocksX-NG 1.10.0 signs with com.apple.security.get-task-allow entitlements because of CODE_SIGNING_INJECT_BASE_ENTITLEMENTS.

CPENameOperatorVersion
shadowsocksx-ngeq1.5.1
shadowsocksx-ngeq1.3.1
shadowsocksx-ngeq1.8.0
shadowsocksx-ngeq1.5-beta
shadowsocksx-ngeq1.4-beta
shadowsocksx-ngeq1.8.1
shadowsocksx-ngeq1.1
shadowsocksx-ngeq1.5-alpha
shadowsocksx-ngeq1.9.3
shadowsocksx-ngeq1.9.4

Name	Operator	Version
shadowsocksx-ng	eq	1.5.1
shadowsocksx-ng	eq	1.3.1
shadowsocksx-ng	eq	1.8.0
shadowsocksx-ng	eq	1.5-beta
shadowsocksx-ng	eq	1.4-beta
shadowsocksx-ng	eq	1.8.1
shadowsocksx-ng	eq	1.1
shadowsocksx-ng	eq	1.5-alpha
shadowsocksx-ng	eq	1.9.3
shadowsocksx-ng	eq	1.9.4