p PatchFirst

CVE-2006-4684

CVE-2006-4684

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The docutils module in Zope (Zope2) 2.7.0 through 2.7.9 and 2.8.0 through 2.8.8 does not properly handle web pages with reStructuredText (reST) markup, which allows remote attackers to read arbitrary files via a csv_table directive, a different vulnerability than CVE-2006-3458.

EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zope2 PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, ≤ 2.7.9

    Нет опубликованного исправления

  • zope2 PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.9

    Обновитесь до 2.8.9

Первоисточники

Проверьте свой сервер →