p PatchFirst

CVE-2021-28861

CVE-2021-28861

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Python 3.x through 3.10 has an open redirection vulnerability in lib/http/server.py due to no protection against multiple (/) at the beginning of URI path which may leads to information disclosure. NOTE: this is disputed by a third party because the http.server.html documentation page states "Warning: http.server is not recommended for production. It only implements basic security checks."

CVSS 6.5 · Media · EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pypy3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.10+dfsg-1

    Actualiza a 7.3.10+dfsg-1

  • pypy3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.10+dfsg-1

    Actualiza a 7.3.10+dfsg-1

  • pypy3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.10+dfsg-1

    Actualiza a 7.3.10+dfsg-1

  • python3.11 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.11.0~b4-1

    Actualiza a 3.11.0~b4-1

  • python3.5 Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    • 3.5.2-2ubuntu0~16.04.5
    • 3.5.2-2ubuntu0~16.04.8
    • 3.5.2-2ubuntu0~16.04.9
    • 3.5.2-2ubuntu0~16.04.10
    • 3.5.2-2ubuntu0~16.04.11
    • 3.5.2-2ubuntu0~16.04.12
    • 3.5.2-2ubuntu0~16.04.13
    • 3.5.2-2ubuntu0~16.04.13+esm1
    • 3.5.2-2ubuntu0~16.04.13+esm2
    • 3.5.2-2ubuntu0~16.04.13+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.13+esm5

    Actualiza a 3.5.2-2ubuntu0~16.04.13+esm5

  • python3.9 Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.9.0~rc1-1~20.04
    • 3.9.0-5~20.04
    • 3.9.5-3~20.04.1
    • 3.9.5-3ubuntu0~20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.9.5-3ubuntu0~20.04.1+esm1

    Actualiza a 3.9.5-3ubuntu0~20.04.1+esm1

  • python3.10 Ubuntu:22.04:LTS

    Versiones
    • 3.10.0-2
    • 3.10.0-3
    • 3.10.0-4
    • 3.10.0-5
    • 3.10.0-5build1
    • 3.10.1-1
    • 3.10.1-2
    • 3.10.2-1
    • 3.10.2-5
    • 3.10.2-7
    • 3.10.3-1
    • 3.10.4-3
    • 3.10.4-3ubuntu0.1
    • 3.10.6-1~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.10.6-1~22.04.1

    Actualiza a 3.10.6-1~22.04.1

Fuentes originales

Comprueba tu servidor →