Vulnerabilidades em Plataformatec

1 resultado

Análise Vexday

Plataformatec apresenta footprint reduzido com apenas 1 CVE registrado na base, nenhum sob exploração ativa no momento. A vulnerabilidade, classificada sob CWE-367 (race condition), não alcança severidade crítica e não é recente, indicando risco baixo e estável para o fornecedor.

CVE-2019-5421—Plataformatec Devise version 4.5.0 and earlier, using the lockable module contains a CWE-367 vulnerability in The `Devise::Models::Lockable`EPSS 1.6%