p PatchFirst

CVE-2024-55587

CVE-2024-55587

CVSS 8.8 · Высокий · EPSS 2,1%

Затронуты ли вы?

Как узнать установленную версию:

pip show python-libarchive

Бесплатная проверка подсветит, требует ли внимания python-libarchive и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

python-libarchive through 4.2.1 allows directory traversal (to create files) in extract in zip.py for ZipFile.extractall and ZipFile.extract.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-libarchive PyPI

    Версии
    • 3.0.4-5
    • 3.1.2-1
    • 4.0.0.post1
    • 4.0.1.post1
    • 4.1.0.post1
    • 4.1.0.post2
    Все версии (14)
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 4.2.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →