p PatchFirst

CVE-2021-34363

CVE-2021-34363

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The thefuck (aka The Fuck) package before 3.31 for Python allows Path Traversal that leads to arbitrary file deletion via the "undo archive operation" feature.

CVSS 9.1 · Критический · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • thefuck Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.29-0.3

    Обновитесь до 3.29-0.3

  • thefuck Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.29-0.3

    Обновитесь до 3.29-0.3

  • thefuck Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.29-0.3

    Обновитесь до 3.29-0.3

  • thefuck PyPI

    Версии
    • 0.1
    • 1
    • 1.0
    • 1.1
    • 1.11
    • 1.12
    • 1.13
    • 1.14
    • 1.15
    • 1.16
    • 1.17
    • 1.18
    • 1.19
    • 1.2
    • 1.20
    • 1.21
    • 1.22
    • 1.23
    • 1.26
    • 1.27
    • 1.28
    • 1.29
    • 1.3
    • 1.30
    • 1.31
    • 1.32
    • 1.33
    • 1.34
    • 1.35
    • 1.36
    • 1.37
    • 1.38
    • 1.39
    • 1.4
    • 1.40
    • 1.41
    • 1.42
    • 1.43
    • 1.44
    • 1.45
    • 1.46
    • 1.47
    • 1.48
    • 1.49
    • 1.49.1
    • 1.5
    • 1.6
    • 1.7
    • 1.8
    • 1.9
    • 1dev
    • 2.0
    • 2.1
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • 2.9.1
    • 3.0
    • 3.1
    • 3.10
    • 3.11
    • 3.12
    • 3.13
    • 3.14
    • 3.15
    • 3.16
    • 3.17
    • 3.18
    • 3.19
    • 3.2
    • 3.20
    • 3.21
    • 3.22
    • 3.23
    • 3.24
    • 3.25
    • 3.26
    • 3.27
    • 3.28
    • 3.29
    • 3.3
    • 3.30
    • 3.4
    • 3.5
    • 3.6
    • 3.7
    • 3.8
    • 3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.31

    Обновитесь до 3.31

  • thefuck PyPI

    Версии
    • 0.1
    • 1
    • 1.0
    • 1.1
    • 1.11
    • 1.12
    • 1.13
    • 1.14
    • 1.15
    • 1.16
    • 1.17
    • 1.18
    • 1.19
    • 1.2
    • 1.20
    • 1.21
    • 1.22
    • 1.23
    • 1.26
    • 1.27
    • 1.28
    • 1.29
    • 1.3
    • 1.30
    • 1.31
    • 1.32
    • 1.33
    • 1.34
    • 1.35
    • 1.36
    • 1.37
    • 1.38
    • 1.39
    • 1.4
    • 1.40
    • 1.41
    • 1.42
    • 1.43
    • 1.44
    • 1.45
    • 1.46
    • 1.47
    • 1.48
    • 1.49
    • 1.49.1
    • 1.5
    • 1.6
    • 1.7
    • 1.8
    • 1.9
    • 1dev
    • 2.0
    • 2.1
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • 2.9.1
    • 3.0
    • 3.1
    • 3.10
    • 3.11
    • 3.12
    • 3.13
    • 3.14
    • 3.15
    • 3.16
    • 3.17
    • 3.18
    • 3.19
    • 3.2
    • 3.20
    • 3.21
    • 3.22
    • 3.23
    • 3.24
    • 3.25
    • 3.26
    • 3.27
    • 3.28
    • 3.29
    • 3.3
    • 3.30
    • 3.4
    • 3.5
    • 3.6
    • 3.7
    • 3.8
    • 3.9
    Затронутые диапазоны версий
    • GIT: < e343c577cd7da4d304b837d4a07ab4df1e023092
    • ECOSYSTEM: < 3.31

    Обновитесь до 3.31

  • thefuck Ubuntu:16.04:LTS

    Версии
    • 2.5.6-1
    • 3.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:18.04:LTS

    Версии
    • 3.11-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:20.04:LTS

    Версии
    • 3.29-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:22.04:LTS

    Версии
    • 3.29-0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:24.04:LTS

    Версии
    • 3.29-0.3
    • 3.29-0.3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:25.10

    Версии
    • 3.32-0.2
    • 3.32-0.3
    • 3.32-0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:26.10

    Версии
    • 3.32-0.4
    • 3.32-0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thefuck Ubuntu:26.04:LTS

    Версии
    • 3.32-0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →