CVE-2022-40754
CVE-2022-40754 · Open Redirect
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Apache Airflow 2.3.0 through 2.3.4, there was an open redirect in the webserver's `/confirm` endpoint.
CVSS 6.1 · Средний · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache airflow
- Версии
- ≥ unspecified, < 2.4.0: Затронуто (custom)
- ≥ 2.3.0, < unspecified: Затронуто (custom)
Обновитесь до 2.4.0
apache-airflow PyPI
- Версии
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- 2.4.0b1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0rc1
Обновитесь до 2.4.0rc1
apache-airflow PyPI
- Версии
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0b1
Обновитесь до 2.4.0b1