CVE-2016-4000
Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.
- Обновитесь до 2.5.3-1ubuntu0.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в jython опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.
Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local users to bypass intended access restrictions via unspecified vectors.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.