CVE-2019-10906
Yüksek
Açıklama
Pallets Jinja 2.10.1 öncesi sürümlerde, str.format_map bir sandbox kaçışına izin verir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Palletsprojects Jinja
Yayın7 Nis 2019
İlk görülme7 Nis 2019
Nasıl düzeltilir
Güncelleyin
- palletsprojects jinja2.10.1 ya da sonraki bir sürüm
- jinja22.10.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QCDYIS254EJMBNWOG4S5QY6AOTOR4TZU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DSW3QZMFVVR7YE3UT4YRQA272TYAL5AF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TS7IVZAJBWOHNRDMFJDIZVFCMRP6YIUQ/
- access.redhat.com/errata/RHSA-2019:1152
- access.redhat.com/errata/RHSA-2019:1237
- access.redhat.com/errata/RHSA-2019:1329
- usn.ubuntu.com/4011-1/
- usn.ubuntu.com/4011-2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palletsprojects jinja | v < 2.10.1 | 2.10.1 |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10, 19.04 | — |
| redhat software_collections | 1.0 | — |
| opensuse leap | 15.0, 42.3 | — |
| jinja2PyPI | v < 2.10.1 | 2.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.