发布日期：2024-03-27

更新日期：2024-05-28

受影响系统：

Serverpod Serverpod < 1.2.6

描述：

CVE(CAN) ID: CVE-2024-29887

Serverpod是Serverpod开源的一个Web服务器。

Serverpod 1.2.6之前版本存在证书验证错误漏洞，攻击者可利用该漏洞针对客户端设备和服务器之间的加密流量实施中间人攻击。

< **>

建议：

厂商补丁：

Serverpod

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/serverpod/serverpod/security/advisories/GHSA-h6x7-r5rg-x5fw

浏览次数：36

严重程度：0（网友投票）