CVSS 9.0 以上
CVE-2024-42360
要約
SequenceServerは、BLAST+サーバーを直感的なユーザーインターフェースで素早く構築できるソフトウェアです。複数のHTTPエンドポイントがユーザー入力やクエリパラメータを適切にサニタイズしておらず、不要なシェルコマンドの挿入と実行に悪用される可能性がありました。この脆弱性はバージョン3.1.2で修正されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
SequenceServerBLAST+
このタグの新着を RSS で受け取る: SequenceServer / BLAST+(使い方)
判定の理由
- CVSS 9.0 以上