p PatchFirst

CVE-2024-22893

CVE-2024-22893

CVSS 7.5 · Высокий · EPSS 0,4%

Затронуты ли вы?

  • openslides PyPIНет опубликованного исправления

Как узнать установленную версию:

pip show openslides

Бесплатная проверка подсветит, требует ли внимания openslides и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenSlides 4.0.15 verifies passwords by comparing password hashes using a function with content-dependent runtime. This can allow attackers to obtain information about the password hash using a timing attack.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openslides PyPI

    Версии
    • 1.3
    • 1.3-rc1
    • 1.3.1
    • 1.4
    • 1.4.1
    • 1.4.2
    Все версии (28)
    • 1.5
    • 1.5.1
    • 1.6
    • 1.6.1
    • 1.7
    • 2.0
    • 2.1
    • 2.1.1
    • 2.1b1
    • 2.1b2
    • 2.1b3
    • 2.1b4
    • 2.2
    • 2.2b1
    • 2.2b2
    • 2.2b3
    • 2.3
    • 2.3b1
    • 3.0
    • 3.1
    • 3.2
    • 3.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 4.0.15

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →