> shoutrrr 安全漏洞

shoutrrr 安全漏洞

CNNVD-ID编号	CNNVD-202207-1383	CVE编号	CVE-2022-25891
发布时间	2022-07-15	更新时间	2022-07-18
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

shoutrrr是基于JavaScript通知库。 shoutrrr 0.6.0之前版本存在安全漏洞，该漏洞源于0.6.0之前版本的软件包github.com/containrrr/shoutrrr/pkg/util存在通过util.PartitionMessage函数拒绝服务（DoS）的漏洞。通过准确发送2000、4000或6000个字符的消息，可以利用这个漏洞。

漏洞补丁

目前厂商已发布升级了shoutrrr 安全漏洞的补丁，shoutrrr 安全漏洞的补丁获取链接： https://github.com/containrrr/shoutrrr/releases/tag/v0.6.0

参考网址

来源:CONFIRM

链接：https://github.com/containrrr/shoutrrr/pull/242

来源:CONFIRM

链接：https://github.com/containrrr/shoutrrr/issues/240

来源:CONFIRM

链接：https://github.com/containrrr/shoutrrr/commit/6a27056f9d7522a8b493216195cb7634bf4b5c42

来源:CONFIRM

链接：https://github.com/containrrr/shoutrrr/releases/tag/v0.6.0

来源:CONFIRM

链接：https://snyk.io/vuln/SNYK-GOLANG-GITHUBCOMCONTAINRRRSHOUTRRRPKGUTIL-2849059

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-1383