ALPINE-CVE-2018-1061
ALPINE-CVE-2018-1061
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in the difflib.IS_LINE_JUNK method. An attacker could use this flaw to cause denial of service.
CVSS 7.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
python2 Alpine:v3.10
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.11
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.5
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python2 Alpine:v3.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.15-r0
Обновитесь до 2.7.15-r0
python3 Alpine:v3.5
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.6-r0
Обновитесь до 3.5.6-r0
python3 Alpine:v3.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.5-r0
Обновитесь до 3.6.5-r0
python3 Alpine:v3.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.5-r0
Обновитесь до 3.6.5-r0
python3 Alpine:v3.8
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.6-r0
Обновитесь до 3.6.6-r0