p PatchFirst

CVE-2020-6174

CVE-2020-6174

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TUF (aka The Update Framework) through 0.12.1 has Improper Verification of a Cryptographic Signature.

CVSS 9.8 · Критический · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tuf PyPI

    Версии
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.0
    • 0.11.1
    • 0.11.2.dev1
    • 0.11.2.dev2
    • 0.11.2.dev3
    • 0.11.dev0
    • 0.12.0
    • 0.12.1
    • 0.12.dev0
    • 0.12.dev1
    • 0.12.dev2
    • 0.7.5
    • 0.9.8
    • 0.9.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.2

    Обновитесь до 0.12.2

  • tuf PyPI

    Версии
    • 0.7.5
    • 0.9.8
    • 0.9.9
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.11.dev0
    • 0.11.0
    • 0.11.1
    • 0.11.2.dev1
    • 0.11.2.dev2
    • 0.11.2.dev3
    • 0.12.dev0
    • 0.12.dev1
    • 0.12.dev2
    • 0.12.0
    • 0.12.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.12.2

    Обновитесь до 0.12.2

Первоисточники

Проверьте свой сервер →