CVE-2024-38095

Descrizione

CVE ID: CVE-2024-38095
Pacchetto: System.Formats.Asn1
Gravità della CVE: Low
EPPlus impatto: Low

Versioni EPPlus interessate

7.3.0, 7.3.1

Stato

fix-available — Una soluzione è disponibile. Vedi l'avviso per i dettagli.

Advisory

Microsoft has released security fixes for System.Formats.Asn1 (transient dependencies in EPPlus). The potential risk for most users should be low.

Security patch for EPPlus released in version 7.3.2

Informazioni sulla correzione del pacchetto

Queste informazioni si riferiscono al pacchetto upstream (System.Formats.Asn1), non EPPlus. Consulta l'avviso sopra per indicazioni specifiche per EPPlus.

Target framework	Versione del pacchetto	Stato fisso	Corretto nella versione
net6.0	8.0.0	fixed	8.0.1
net7.0	8.0.0	fixed	8.0.1
net8.0	8.0.0	fixed	8.0.1
netstandard2.0	8.0.0	fixed	8.0.1
netstandard2.1	8.0.0	fixed	8.0.1

Cronologia

Prima rilevazione: 2024-09-09
Ultimo aggiornamento: 2026-04-01

← Torna all'elenco delle vulnerabilità