GHSA-5qvp-pr9f-2g2v
GHSA-5qvp-pr9f-2g2v · poetry-plugin-tweak-dependencies-version affected by CVE-2026-25645
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Pin vulnerable version of requests library
CVSS 4.4 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
poetry-plugin-tweak-dependencies-version PyPI
- Softwareversionen
- 0.1.0
- 0.1.6
- 0.1.7
- 0.2.0
- 0.2.1
- 1.0.0
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.4.0
- 1.5.0
- 1.5.1
- 1.5.2
- 1.5.4
- 1.5.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.6
Auf 1.5.6 aktualisieren
Originalquellen
- https://github.com/psf/requests/security/advisories/GHSA-gc5v-m9x4-r6x2
- https://github.com/sbrunner/poetry-plugin-tweak-dependencies-version/security/advisories/GHSA-5qvp-pr9f-2g2v
- https://github.com/sbrunner/poetry-plugin-tweak-dependencies-version/commit/54b5784d89f36cd413a8bc5032ab0a96438dcae3
- https://github.com/sbrunner/poetry-plugin-tweak-dependencies-version
- https://github.com/sbrunner/poetry-plugin-tweak-dependencies-version/releases/tag/1.5.6
- https://osv.dev/vulnerability/GHSA-5qvp-pr9f-2g2v