CVE-2020-36567

Katalog CVE

CVSS 7.5 · High EPSS 1,5%

Kerentanan Improper Encoding or Escaping of Output pada gin-gonic gin. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Unsanitized input in the default logger in github.com/gin-gonic/gin before v1.6.0 allows remote attackers to inject arbitrary log lines.

Rincian

Terbit di NVD

27 Desember 2022

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-116: Improper Encoding or Escaping of Output

EPSS (30 hari)

1,5% peluang dieksploitasi; lebih tinggi dari 73,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://pkg.go.dev/vuln/GO-2020-0001 patch · advisory vendor
• https://github.com/gin-gonic/gin/commit/a71af9c144f9579f6dbe945341c1df37aaf09c0d patch · advisory pihak ketiga
• https://github.com/gin-gonic/gin/pull/2237 exploit · patch · advisory pihak ketiga