p PatchFirst

ALPINE-CVE-2020-8492

ALPINE-CVE-2020-8492

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.

CVSS 6.5 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • python3 Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.7-r0

    Actualiza a 3.7.7-r0

  • python3 Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

  • python3 Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-r0

    Actualiza a 3.8.2-r0

Fuentes originales

Comprueba tu servidor →