ALPINE-CVE-2018-1061
ALPINE-CVE-2018-1061
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in the difflib.IS_LINE_JUNK method. An attacker could use this flaw to cause denial of service.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
python2 Alpine:v3.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python2 Alpine:v3.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.15-r0
Actualiza a 2.7.15-r0
python3 Alpine:v3.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.5.6-r0
Actualiza a 3.5.6-r0
python3 Alpine:v3.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.5-r0
Actualiza a 3.6.5-r0
python3 Alpine:v3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.5-r0
Actualiza a 3.6.5-r0
python3 Alpine:v3.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.6-r0
Actualiza a 3.6.6-r0