正文

Turquoiseowl I18n 安全漏洞

admin
admin V管理员 /0 评论 /12 阅读
0302
此篇文章发布距今已超过1162天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Turquoiseowl I18n 安全漏洞

  • CNNVD编号：CNNVD-202012-980
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2020-7791
  • 漏洞类型： 其他
  • 发布时间： 2020-12-11
  • 威胁类型： 远程
  • 更新时间： 2021-05-08
  • 厂        商：
  • 漏洞来源：

漏洞简介

Turquoiseowl I18n是Turquoiseowl个人开发者的一个基于C＃的用于ASP.NET Web应用国际化的一个代码库。

i18n 2.1.15之前版本存在安全漏洞，该漏洞源于src/i18n/Concrete/TextLocalizer.cs and src/i18n/LocalizedApplication.cs中错误语言标签的处理不足导致了漏洞的产生。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/turquoiseowl/i18n/commit/c418e3345313dc896c1951d8c46ab0b9b12fcbd3

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/r1573c58dc283b05f7a40a3f5ff0079b5bbde0492d406ee0fe98d40b6@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r9744574911e7e4edf5f4eeae92a4ccc83e3723cec937950062bb8775@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r33dc233634aedb04fa77db3eb79ea12d15ca4da89fa46a1c585ecb0b@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r394b1ae54693609a60ea8aab02ff045dc92f593aa3aebff562e69958@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/ra5047392edf1fecba441c9adc8807ed6c5f7d2cc71f2f3bb89f35371@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rc850d0fce066f9eb9e8553172d9207bad7df4d2059d93abc5c7e85c4@%3Ccommits.druid.apache.org%3E

来源:MISC

链接:https://snyk.io/vuln/SNYK-DOTNET-I18N-1050179

来源:MLIST

链接:https://lists.apache.org/thread.html/r2667286c8ceffaf893b16829b9612d8f7c4ee6b30362c6c1b583e3c2@%3Ccommits.druid.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r5e08837e695efd36be73510ce58ec05785dbcea077819d8acc2d990d@%3Ccommits.druid.apache.org%3E

来源:MISC

链接:https://github.com/turquoiseowl/i18n/commit/c418e3345313dc896c1951d8c46ab0b9b12fcbd3

来源:MLIST

链接:https://lists.apache.org/thread.html/rc2abba7aa0450198494bbee654fce9b97fad72a4989323e189faede4@%3Cdev.myfaces.apache.org%3E

来源:MISC

链接:https://github.com/turquoiseowl/i18n/issues/387

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7791

受影响实体

    暂无


补丁

  • Turquoiseowl I18n 安全漏洞的修复措施
    <!--
    2020-12-11
    -->