p PatchFirst

CVE-2023-29159

CVE-2023-29159

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Directory traversal vulnerability in Starlette versions 0.13.5 and later and prior to 0.27.0 allows a remote unauthenticated attacker to view files in a web service which was built using Starlette.

CVSS 7.5 · Высокий · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • starlette

    Версии
    • versions 0.13.5 and later and prior to 0.27.0: Затронуто

    Нет опубликованного исправления

  • starlette Debian:12

    Версии
    • 0.26.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.26.1-1+deb12u1

    Обновитесь до 0.26.1-1+deb12u1

  • starlette Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.0-1

    Обновитесь до 0.28.0-1

  • starlette Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.0-1

    Обновитесь до 0.28.0-1

  • starlette PyPI

    Версии
    • 0.13.5
    • 0.13.6
    • 0.13.7
    • 0.13.8
    • 0.14.0
    • 0.14.1
    • 0.14.2
    • 0.15.0
    • 0.16.0
    • 0.17.0
    • 0.17.1
    • 0.18.0
    • 0.19.0
    • 0.19.1
    • 0.20.0
    • 0.20.1
    • 0.20.2
    • 0.20.3
    • 0.20.4
    • 0.21.0
    • 0.22.0
    • 0.23.0
    • 0.23.1
    • 0.24.0
    • 0.25.0
    • 0.26.0
    • 0.26.0.post1
    • 0.26.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.13.5, < 0.27.0

    Обновитесь до 0.27.0

  • starlette Ubuntu:22.04:LTS

    Версии
    • 0.14.1-1
    • 0.16.0-1
    • 0.18.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →