Twitter-Post-Fetcher 安全漏洞
- CNNVD編號(hào)：CNNVD-202212-4098
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2018-25058
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2023-01-03
- 更新時(shí)間：2023-01-03
漏洞簡(jiǎn)介
Twitter-Post-Fetcher是Jason Mayes個(gè)人開(kāi)發(fā)者的一個(gè)庫(kù)。用于在不使用新的 twitter 1.1 API 的情況下獲取您的 twitter 帖子。
Twitter-Post-Fetcher 17.x之前版本存在安全漏洞。攻擊者利用該漏洞導(dǎo)致受害者使用不受信任目標(biāo)的web鏈接。
漏洞公示
暫無(wú)
參考網(wǎng)站
來(lái)源:MISC
鏈接: https://github.com/jasonmayes/Twitter-Post-Fetcher/releases/tag/18.0.0
來(lái)源:MISC
鏈接: https://github.com/jasonmayes/Twitter-Post-Fetcher/commit/7d281c6fb5acbc29a2cad295262c1f0c19ca56f3
來(lái)源:MISC
鏈接: https://vuldb.com/?ctiid.217017
來(lái)源:MISC
鏈接: https://github.com/jasonmayes/Twitter-Post-Fetcher/pull/170
來(lái)源:MISC
鏈接: https://vuldb.com/?id.217017
來(lái)源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2018-25058/
受影響實(shí)體
暫無(wú)
補(bǔ)丁
https://github.com/jasonmayes/Twitter-Post-Fetcher/commit/7d281c6fb5acbc29a2cad295262c1f0c19ca56f3
