Gitlab Grilo安全漏洞 CVE-2021-39365 CNNVD-202108-1840
4.3
AV
AC
AU
C
I
A
发布：
2021-08-22
修订：
2024-11-21
Gitlab Grilo是一个使用单一 API 浏览和搜索来自各种来源的媒体内容的框架。 GNOME grilo 0.3.13及之前版本存在安全漏洞，该漏洞源于程序中grl-net-wc.c没有在它创建的SoupSessionAsync对象上启用TLS证书验证，这使得用户容易受到网络MITM攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
