4 matches found
openlore-PoC
OpenLore 规范生成写入器中通过未净化的 LLM 派生 domain 字段导致的路径遍历 CVE 状态: 已申请,待分配。此发现已发布为 GHSA-5j8x-q7q6-58j5。在 CVE 分配后,此仓库将重命名为 CVE-YYYY-NNNNN-openlore-PoC,并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 安全公告| GHSA-5j8x-q7q6-58j5 CVSS 3.1| 4.7 中危 弱点| CWE-22, CWE-73 OpenLore 规范生成写入器中通过未净化的 LLM 派...
6.3AI score
SaveExploits0References2
[SECURITY] Fedora 35 Update: golang-k8s-kube-openapi-0-0.19.20210813git3c81807.fc35
Kubernetes OpenAPI spec generation & serving...
9.3CVSS2AI score0.0995EPSS
SaveExploits3
20