Base de données de vulnérabilitésGHSA-mh3m-3rhj-pqff

GHSA-mh3m-3rhj-pqff:
JavaScript Analyse et atténuation de la vulnérabilité

Impact

One account could start an unbounded number of virtual contest runs, and leaving or switching contests did not end a run, so a later join resumed it.

Patches

Fixed in 2.38.0. Joins are rate limited, new virtual runs are capped per day, and leaving or switching contests ends the run.

Workarounds

None; upgrade to 2.38.0.

Source: NVD

Voir les instances vulnérables

Pas un client ? Regardez comment Wiz associe des CVE comme celui-ci à de vrais chemins d’attaque cloud.

Regardez la démo de 12 minutes

Publié November 14, 2026

Gravité LOW

CNA Score N/A

Technologies concernées

JavaScript

A un exploit public Non

Exploit du KEV de CISA Non

Date de publication du KEV de la CISA N/A

Date d’échéance du KEV de la CISA N/A

Percentile de probabilité d’exploitation (EPSS) N/A

Probabilité d’exploitation (EPSS) N/A

Paquets et bibliothèques affectés

qhhoj-backend

Sources

NVD
GitHub Repository Advisories
- npm Gravité LOWA FixAjouté le : Nov 14, 2026

Obtenez une évaluation des risques CVE

Obtenez une vue prioritaire des CVE dans votre cloud — pour pouvoir vous concentrer sur ce qui est exploitable, pas seulement sur ce qui est listé.

Évaluation de la demande

Connexe JavaScript Vulnérabilités :

CVE ID	Gravité	Partition	Technologies	Nom du composant	Exploit CISA KEV	A corrigé	Date de publication
GHSA-43rg-r2xr-q686	MEDIUM	5.9	JavaScript	parse-server	Non	Oui	Nov 14, 2026
GHSA-pxwg-mv9c-h422	LOW	N/A	JavaScript	@openeudi/openid4vp	Non	Oui	Nov 14, 2026
GHSA-qm7q-q8h9-jg8q	MEDIUM	N/A	JavaScript	dompurify	Non	Oui	Nov 14, 2026
GHSA-662g-9vq2-39jx	MEDIUM	N/A	JavaScript	qhhoj-backend	Non	Oui	Nov 14, 2026
GHSA-mh3m-3rhj-pqff	LOW	N/A	JavaScript	qhhoj-backend	Non	Oui	Nov 14, 2026

Évaluation gratuite des vulnérabilités

Évaluez votre posture de sécurité cloud

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité afin d’évaluer votre niveau de risque et d’identifier les lacunes dans vos défenses.

Évaluation de la demande

Ressources Wiz supplémentaires

PEACH

Un cadre d’isolation des locataires

Obtenez une démo personnalisée

Prêt(e) à voir Wiz en action ?

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."

David EstlickRSSI

"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."

Adam FletcherChef du service de sécurité

"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."

Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités

Demander une démo

GHSA-mh3m-3rhj-pqff: JavaScript Analyse et atténuation de la vulnérabilité