p PatchFirst

CVE-2020-8492

CVE-2020-8492

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.

CVSS 6.5 · Mittel · EPSS 6,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python2.7 Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.18-2

    Auf 2.7.18-2 aktualisieren

  • python2.7 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.7.5-8ubuntu3
    • 2.7.5-8ubuntu4
    • 2.7.6-2
    • 2.7.6-2ubuntu1
    • 2.7.6-3
    • 2.7.6-3ubuntu1
    • 2.7.6-4
    • 2.7.6-4ubuntu1
    • 2.7.6-5
    • 2.7.6-7
    • 2.7.6-8
    • 2.7.6-8ubuntu0.2
    • 2.7.6-8ubuntu0.3
    • 2.7.6-8ubuntu0.4
    • 2.7.6-8ubuntu0.5
    • 2.7.6-8ubuntu0.6+esm2
    • 2.7.6-8ubuntu0.6+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-8ubuntu0.6+esm5

    Auf 2.7.6-8ubuntu0.6+esm5 aktualisieren

  • python3.4 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.4~b1-0ubuntu3
    • 3.4~b1-4ubuntu4
    • 3.4~b1-4ubuntu6
    • 3.4~b1-5ubuntu2
    • 3.4~b2-1
    • 3.4~b3-1ubuntu1
    • 3.4~rc1-1build1
    • 3.4~rc2-1
    • 3.4~rc3-0ubuntu1
    • 3.4.0-1
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.3-1ubuntu1~14.04.1
    • 3.4.3-1ubuntu1~14.04.3
    • 3.4.3-1ubuntu1~14.04.4
    • 3.4.3-1ubuntu1~14.04.5
    • 3.4.3-1ubuntu1~14.04.6
    • 3.4.3-1ubuntu1~14.04.7
    • 3.4.3-1ubuntu1~14.04.7+esm2
    • 3.4.3-1ubuntu1~14.04.7+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm6

    Auf 3.4.3-1ubuntu1~14.04.7+esm6 aktualisieren

  • python3.5 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.5.2-2ubuntu0~16.04.4~14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

    Auf 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1 aktualisieren

  • python2.7 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.10-4ubuntu1
    • 2.7.10-4ubuntu2
    • 2.7.11-2
    • 2.7.11-3
    • 2.7.11-4
    • 2.7.11-6
    • 2.7.11-7
    • 2.7.11-7ubuntu1
    • 2.7.12-1~16.04
    • 2.7.12-1ubuntu0~16.04.1
    • 2.7.12-1ubuntu0~16.04.2
    • 2.7.12-1ubuntu0~16.04.3
    • 2.7.12-1ubuntu0~16.04.4
    • 2.7.12-1ubuntu0~16.04.8
    • 2.7.12-1ubuntu0~16.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.11

    Auf 2.7.12-1ubuntu0~16.04.11 aktualisieren

  • python3.5 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    • 3.5.2-2ubuntu0~16.04.5
    • 3.5.2-2ubuntu0~16.04.8
    • 3.5.2-2ubuntu0~16.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.10

    Auf 3.5.2-2ubuntu0~16.04.10 aktualisieren

  • python2.7 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.7.14-2ubuntu2
    • 2.7.14-4
    • 2.7.14-6
    • 2.7.14-7
    • 2.7.14-8
    • 2.7.15~rc1-1
    • 2.7.15~rc1-1ubuntu0.1
    • 2.7.15-4ubuntu4~18.04
    • 2.7.15-4ubuntu4~18.04.1
    • 2.7.15-4ubuntu4~18.04.2
    • 2.7.17-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.17-1~18.04ubuntu1

    Auf 2.7.17-1~18.04ubuntu1 aktualisieren

  • python3.6 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.6.3-1ubuntu1
    • 3.6.4~rc1-1
    • 3.6.4~rc1-2
    • 3.6.4-1
    • 3.6.4-2
    • 3.6.4-3build1
    • 3.6.4-4
    • 3.6.5~rc1-1
    • 3.6.5-3
    • 3.6.6-1~18.04
    • 3.6.7-1~18.04
    • 3.6.8-1~18.04.1
    • 3.6.8-1~18.04.2
    • 3.6.8-1~18.04.3
    • 3.6.9-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.9-1~18.04ubuntu1

    Auf 3.6.9-1~18.04ubuntu1 aktualisieren

  • python3.7 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.7.0~a2-1
    • 3.7.0~a3-1
    • 3.7.0~a3-2
    • 3.7.0~a3-3
    • 3.7.0~a4-1
    • 3.7.0~b1-1
    • 3.7.0~b1-1build1
    • 3.7.0~b2-1
    • 3.7.0~b3-1
    • 3.7.0-1~18.04
    • 3.7.1-1~18.04
    • 3.7.3-2~18.04.1
    • 3.7.5-2~18.04
    • 3.7.5-2~18.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2

    Auf 3.7.5-2ubuntu1~18.04.2 aktualisieren

  • python3.8 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.8.0-3~18.04
    • 3.8.0-3~18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2

    Auf 3.8.0-3ubuntu1~18.04.2 aktualisieren

  • python2.7 Ubuntu:20.04:LTS

    Softwareversionen
    • 2.7.17~rc1-1
    • 2.7.17-1
    • 2.7.17-1ubuntu5
    • 2.7.17-1ubuntu6
    • 2.7.18~rc1-2
    • 2.7.18-1~20.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.18-1~20.04.1

    Auf 2.7.18-1~20.04.1 aktualisieren

  • python3.8 Ubuntu:20.04:LTS

    Softwareversionen
    • 3.8.0-1
    • 3.8.0-2
    • 3.8.0-3
    • 3.8.0-4
    • 3.8.0-5
    • 3.8.1-2ubuntu3
    • 3.8.2~rc1-1ubuntu1
    • 3.8.2-1
    • 3.8.2-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.2-1ubuntu1.1

    Auf 3.8.2-1ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →