steeltoe.management.endpoint
NuGet · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Steeltoe.Management.Endpoint: HttpExchanges URI masking leaks query-string secrets | steeltoe.management.endpoint | NuGet | متوسط | اصلاح گزارش شده | |
| Steeltoe's sensitive actuators (heapdump/env) only require Restricted permission | steeltoe.management.endpointsteeltoe.management.endpointbase | NuGet | متوسط | اصلاح گزارش شده | |
| Steeltoe's env sanitizer misses connection strings — leaks embedded DB passwords | steeltoe.management.endpointsteeltoe.management.endpointcore | NuGet | زیاد | اصلاح گزارش شده | |
| Steeltoe vulnerable to management-port isolation bypass via spoofed Host header | steeltoe.management.endpointsteeltoe.management.endpointcore | NuGet | زیاد | اصلاح گزارش شده |