Vulnerabilidades em nim-lang

4 resultados

Análise Vexday

Nim-lang apresenta um portfólio reduzido de 4 vulnerabilidades cadastradas, nenhuma delas em exploração ativa ou com severidade crítica, refletindo um risco contido no ecossistema. A fraqueza dominante (CWE-348 - violação de integridade de encapsulamento) sugere questões de design de segurança pontuais e sem atividade recente, indicando estabilidade relativa da plataforma sob monitoramento.

CVE-2021-21372HIGHNimble arbitrary code execution for specially crafted package metadataEPSS 3.6%CVE-2021-21373HIGHNimble falls back to insecure http url when fetching packagesEPSS 1.2%CVE-2021-21374HIGHNimble fails to validate certificates due to insecure httpClient defaultsEPSS 1.0%CVE-2021-29495MEDIUMNim stdlib httpClient does not validate peer certificates by defaultEPSS 0.5%