ALPINE-CVE-2020-8492
ALPINE-CVE-2020-8492
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.
CVSS 6.5 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
python3 Alpine:v3.10
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.7-r0
Обновитесь до 3.7.7-r0
python3 Alpine:v3.11
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.15
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0
python3 Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-r0
Обновитесь до 3.8.2-r0