p PatchFirst

CVE-2008-6549

CVE-2008-6549

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The password_checker function in config/multiconfig.py in MoinMoin 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.

CVSS 8.7 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • moin PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1

    Actualiza a 1.6.1

Fuentes originales

Comprueba tu servidor →