Cyber ·
HTSlib: múltiplas vulnerabilidades corrigidas na versão 1.25
Divulgação na lista oss-sec de múltiplas vulnerabilidades no pacote HTSlib, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Até a publicação do aviso, em 27 de outubro, não havia números CVE atribuídos.
Em 27 de outubro, Robert Davies publicou na lista oss-sec o aviso de que foram divulgadas múltiplas vulnerabilidades no pacote HTSlib. Todas foram corrigidas na versão 1.25 do pacote e também foram retroportadas para as versões 1.24.1, 1.23.3, 1.22.4 e 1.21.3, para quem não pode atualizar a linha principal de imediato.
O aviso informa que ainda não há números CVE para as falhas. Segundo o texto, a atribuição está atrasada devido a um acúmulo de solicitações na autoridade responsável. Por isso, a publicação inclui referências às páginas do GitHub, que devem ser atualizadas automaticamente quando os CVEs forem atribuídos. O conteúdo recebido está truncado antes da lista detalhada de cada falha, portanto este resumo não descreve os tipos específicos de vulnerabilidade.
Para consultar e verificar, leia o texto original na lista oss-sec e confirme a versão instalada do HTSlib no seu ambiente. Verifique também as notas de lançamento oficiais do projeto e os números CVE quando forem publicados.
Fonte original: Múltiplas vulnerabilidades no HTSlib até a versão 1.24