Vulnerabilities in opentofu

3 results

Vexday analysis

OpenTofu apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco emergente. Nenhuma está sob ataque ativo (KEV) ou classificada como crítica, mas a fraqueza dominante (CWE-400 - Uncontrolled Resource Consumption) sugere potencial para negação de serviço. O padrão recente de divulgações requer monitoramento contínuo.

CVE-2024-58375HIGHOpenTofu before 1.8.3 Secret Variable Leaking via Static EvaluationEPSS 0.3%CVE-2026-74796HIGHOpenTofu before 1.11.7 Symlink Following Path TraversalEPSS 0.2%CVE-2026-74797LOWOpenTofu before 1.11.4 Denial of Service via malicious zipEPSS 0.2%