CVE-2022-29035: jetbrains ktor

csirt@kutim:~/threat-intel/cve/CVE-2022-29035

CVSS 2.7 · Low EPSS 0,62%

Kerentanan Use of Insufficiently Random Values pada jetbrains ktor. Skor CVSS 3.1 2.7 (Low) menurut NVD.

Deskripsi (NVD)

In JetBrains Ktor Native before version 2.0.0 random values used for nonce generation weren't using SecureRandom implementations

Rincian

Terbit di NVD: 11 April 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 2.7 (Low), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-330: Use of Insufficiently Random Values
EPSS (30 hari): 0,62% peluang dieksploitasi; lebih tinggi dari 48,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jetbrains	ktor	Semua versi sebelum 2.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/ktorio/ktor/pull/2776 patch · advisory pihak ketiga
https://www.jetbrains.com/privacy-security/issues-fixed/ patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.