p PatchFirst

CVE-2006-4684

CVE-2006-4684

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The docutils module in Zope (Zope2) 2.7.0 through 2.7.9 and 2.8.0 through 2.8.8 does not properly handle web pages with reStructuredText (reST) markup, which allows remote attackers to read arbitrary files via a csv_table directive, a different vulnerability than CVE-2006-3458.

EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zope2 PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0, ≤ 2.7.9

    Keine Korrektur veröffentlicht

  • zope2 PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.9

    Auf 2.8.9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →