p PatchFirst

CVE-2024-39163

CVE-2024-39163

CVSS 8.8 · Высокий · EPSS 0,2%

Затронуты ли вы?

  • pyspider PyPIНет опубликованного исправления

Как узнать установленную версию:

pip show pyspider

Бесплатная проверка подсветит, требует ли внимания pyspider и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

binux pyspider up to v0.3.10 was discovered to contain a Cross-Site Request Forgery (CSRF) via the Flask endpoints.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pyspider PyPI

    Версии
    • 0.3.0
    • 0.3.0.dev4
    • 0.3.0.dev5
    • 0.3.0.dev6
    • 0.3.0.dev7
    • 0.3.0a1
    Все версии (17)
    • 0.3.0b1
    • 0.3.1
    • 0.3.10
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.3.10

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →