漏洞信息详情
JGraph draw.io 安全漏洞
- CNNVD编号：CNNVD-202205-3541
- 危害等级： -->
- 危害等级：
![]()
- CVE编号：
CVE-2022-1723 - 漏洞类型：
其他
- 发布时间：
2022-05-17
- 威胁类型：
- 更新时间：
2022-05-18
- 厂 商：
- 漏洞来源：
-
<!--
漏洞简介
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 18.0.6之前版本存在安全漏洞，该漏洞源于draw.io存在服务器端请求伪造 (SSRF)漏洞。
漏洞公告
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/jgraph/drawio/commit/7a68ebe22a64fe722704e9c4527791209fee2034
参考网址
来源:MISC
链接:https://github.com/jgraph/drawio/commit/7a68ebe22a64fe722704e9c4527791209fee2034
来源:CONFIRM
链接:https://huntr.dev/bounties/619851a4-2a08-4196-80e9-ab41953491d8
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-1723/
受影响实体
暂无
补丁
-
JGraph draw.io 安全漏洞的修复措施
<!--
2022-5-17-->
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论