Vulnerabilidades em grails

2 resultados

Análise Vexday

Grails apresenta 2 CVEs na base, sendo 1 crítica, mas nenhuma sob exploração ativa documentada. O risco não é recente (nenhuma publicação nos últimos 90 dias), e a vulnerabilidade dominante relaciona-se a controle impróprio de privilégios (CWE-269). A exposição é moderada e estável no tempo.

CVE-2022-41923CRITICALGrails Spring Security Core plugin vulnerable to privilege escalationEPSS 1.7%CVE-2023-46131MEDIUMGrails® data binding causes JVM crash and/or DoS EPSS 0.7%