p PatchFirst

CVE-2022-35920

CVE-2022-35920 · Improper Limitation of a Pathname to a Restricted Directory in sanic

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sanic is an opensource python web server/framework. Affected versions of sanic allow access to lateral directories when using `app.static` if using encoded `%2F` URLs. Parent directory traversal is not impacted. Users are advised to upgrade. There is no known workaround for this issue.

CVSS 8.3 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • sanic

    Версии
    • >= 22.0.0, < 22.6.1: Затронуто
    • >= 21.0.0, < 21.12.2: Затронуто
    • < 20.12.7: Затронуто

    Нет опубликованного исправления

  • sanic PyPI

    Версии
    • 22.3.0
    • 22.3.1
    • 22.3.2
    • 22.6.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 22.0.0, < 22.6.1

    Обновитесь до 22.6.1

  • sanic PyPI

    Версии
    • 21.12.0
    • 21.12.1
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 21.3.4
    • 21.6.0
    • 21.6.1
    • 21.6.2
    • 21.9.0
    • 21.9.1
    • 21.9.2
    • 21.9.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 21.0.0, < 21.12.2

    Обновитесь до 21.12.2

  • sanic PyPI

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 18.12.0
    • 19.12.0
    • 19.12.2
    • 19.12.3
    • 19.12.4
    • 19.12.5
    • 19.3.1
    • 19.6.0
    • 19.6.2
    • 19.6.3
    • 19.9.0
    • 20.12.0
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.12.4
    • 20.12.5
    • 20.12.6
    • 20.3.0
    • 20.6.0
    • 20.6.1
    • 20.6.2
    • 20.6.3
    • 20.9.0
    • 20.9.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.12.7

    Обновитесь до 20.12.7

  • sanic PyPI

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 18.12.0
    • 19.12.0
    • 19.12.2
    • 19.12.3
    • 19.12.4
    • 19.12.5
    • 19.3.1
    • 19.6.0
    • 19.6.2
    • 19.6.3
    • 19.9.0
    • 20.12.0
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.12.4
    • 20.12.5
    • 20.12.6
    • 20.3.0
    • 20.6.0
    • 20.6.1
    • 20.6.2
    • 20.6.3
    • 20.9.0
    • 20.9.1
    • 21.12.0
    • 21.12.1
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 21.3.4
    • 21.6.0
    • 21.6.1
    • 21.6.2
    • 21.9.0
    • 21.9.1
    • 21.9.2
    • 21.9.3
    • 22.3.0
    • 22.3.1
    • 22.3.2
    • 22.6.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20.12.7 ∪ ≥ 22.0.0, < 22.6.1 ∪ ≥ 21.0.0, < 21.12.2

    Обновитесь до 20.12.7; Обновитесь до 22.6.1; Обновитесь до 21.12.2

Первоисточники

Проверьте свой сервер →