p PatchFirst

CVE-2019-11340

CVE-2019-11340

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

util/emailutils.py in Matrix Sydent before 1.0.2 mishandles registration restrictions that are based on e-mail domain, if the allowed_local_3pids option is enabled. This occurs because of potentially unwanted behavior in Python, in which an email.utils.parseaddr call on user@bad.example.net@good.example.com returns the user@bad.example.net substring.

CVSS 5.9 · Средний · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • matrix-sydent PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2

    Обновитесь до 1.0.2

Первоисточники

Проверьте свой сервер →