p PatchFirst

CVE-2024-56327

CVE-2024-56327 · Malicious plugin names, recipients, or identities can cause arbitrary binary execution in pyrage

CVSS 7.7 · Высокий · EPSS 0,5% · Есть исправление

Затронуты ли вы?

  • pyrageНет опубликованного исправления
  • pyrage PyPIОбновитесь до 1.2.3
  • age Ubuntu Pro 24.04 LTSОбновитесь до 1.1.1-1ubuntu0.24.04.3+esm1

Как узнать установленную версию:

pip show pyrage
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="age"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания pyrage и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pyrage is a set of Python bindings for the rage file encryption library (age in Rust). `pyrage` uses the Rust `age` crate for its underlying operations, and `age` is vulnerable to GHSA-4fg7-vxc8-qx5w. All details of GHSA-4fg7-vxc8-qx5w are relevant to `pyrage` for the versions specified in this advisory. See GHSA-4fg7-vxc8-qx5w for full details. Versions of `pyrage` before 1.2.0 lack plugin support and are therefore **not affected**. An equivalent issue was fixed in [the reference Go implementation of age](https://github.com/FiloSottile/age), see advisory GHSA-32gq-x56h-299c. This issue has been addressed in version 1.2.3 and all users are advised to update. There are no known workarounds for this vulnerability.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • pyrage

    Версии
    • >= 1.2.0, < 1.2.3: Затронуто

    Нет опубликованного исправления

  • pyrage PyPI

    Версии
    • 1.2.1
    • 1.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.2.0, < 1.2.3

    Обновитесь до 1.2.3

  • age Ubuntu Pro 24.04 LTS

    Версии
    • 1.1.1-1build1
    • 1.1.1-1ubuntu0.24.04.1
    • 1.1.1-1ubuntu0.24.04.2
    • 1.1.1-1ubuntu0.24.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1-1ubuntu0.24.04.3+esm1

    Обновитесь до 1.1.1-1ubuntu0.24.04.3+esm1

Первоисточники

Проверьте свой сервер →