p PatchFirst

GHSA-5qvp-pr9f-2g2v

GHSA-5qvp-pr9f-2g2v · poetry-plugin-tweak-dependencies-version affected by CVE-2026-25645

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Pin vulnerable version of requests library

CVSS 4.4 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • poetry-plugin-tweak-dependencies-version PyPI

    Версии
    • 0.1.0
    • 0.1.6
    • 0.1.7
    • 0.2.0
    • 0.2.1
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.5.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.6

    Обновитесь до 1.5.6

Первоисточники

Проверьте свой сервер →