CVE-2018-7490
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
- Обновитесь до 1.9.17.1-5ubuntu0.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в uwsgi опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
The uwsgi_expand_path function in core/utils.c in Unbit uWSGI through 2.0.15 has a stack-based buffer overflow via a large directory length.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.