| CNNVD-ID编号 | CNNVD-202207-1383 |
| CVE编号 | CVE-2022-25891 |
| 发布时间 | 2022-07-15 |
| 更新时间 | 2022-07-18 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
shoutrrr是基于JavaScript通知库。 shoutrrr 0.6.0之前版本存在安全漏洞，该漏洞源于0.6.0之前版本的软件包github.com/containrrr/shoutrrr/pkg/util存在通过util.PartitionMessage函数拒绝服务（DoS）的漏洞。通过准确发送2000、4000或6000个字符的消息，可以利用这个漏洞。
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
链接：https://github.com/containrrr/shoutrrr/commit/6a27056f9d7522a8b493216195cb7634bf4b5c42
来源:CONFIRM
链接：https://github.com/containrrr/shoutrrr/releases/tag/v0.6.0
来源:CONFIRM
链接：https://snyk.io/vuln/SNYK-GOLANG-GITHUBCOMCONTAINRRRSHOUTRRRPKGUTIL-2849059
暂无