Skip to content
OpenAdvisories
High WID-SEC-2024-3335 1 CVE

Microsoft NuGet: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 4, 2024 · Updated Nov 7, 2024 · Revision 2 · de-DE

Vendor: Microsoft Product: Nuget Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Refit-Bibliothek von Microsoft NuGet ausnutzen, um Dateien zu manipulieren.

Product

NuGet ist ein Programm für die Verteilung von Software.

Vulnerabilities 1

  • Critical 10.0
    CVE-2024-51501

    CRLF injection in Refit's [Header], [HeaderCollection] and [Authorize] attributes

    Refit is an automatic type-safe REST library for .NET Core, Xamarin and .NET The various header-related Refit attributes (Header, HeaderCollection and Authorize) are vulnerable to CRLF injection. The way HTTP headers are added to a request is via the `HttpHea…

    reactiveui refit Refit NuGet

Revision history

  1. #2

    Textuelle Ergänzung

  2. #1

    Initiale Fassung

References