Vulnerabilities in jtdowney

1 result

Vexday analysis

O fornecedor jtdowney apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE catalogado, sem registro de exploração ativa (KEV) ou severity crítica. A vulnerabilidade identificada relaciona-se a CWE-242 (Improper Conversion Between Numeric Types), com ausência de publicações recentes (>90 dias), indicando risco baixo e estável no curto prazo.

CVE-2017-0904—The private_address_check ruby gem before 0.4.0 is vulnerable to a bypass due to use of Ruby's Resolv.getaddresses method, which is OS-depenEPSS 2.4%