CVE-2022-38054
CVE-2022-38054 · Session Fixation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Apache Airflow versions 2.2.4 through 2.3.3, the `database` webserver session backend was susceptible to session fixation.
CVSS 9.8 · Критический · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache airflow
- Версии
- ≥ 2.2.4, < Apache Airflow*: Затронуто (custom)
Нет опубликованного исправления
apache-airflow PyPI
- Версии
- 2.2.4
- 2.2.5
- 2.2.5rc1
- 2.2.5rc2
- 2.2.5rc3
- 2.3.0
- 2.3.0b1
- 2.3.0rc1
- 2.3.0rc2
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.4, < 2.3.4rc1
Обновитесь до 2.3.4rc1