p PatchFirst

CVE-2021-4164

CVE-2021-4164 · Cross-Site Request Forgery (CSRF) in janeczku/calibre-web

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

calibre-web is vulnerable to Cross-Site Request Forgery (CSRF)

CVSS 7.6 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • janeczku/calibre-web

    Versiones
    • ≥ unspecified, < 0.6.15: Afectada (custom)

    Actualiza a 0.6.15

  • calibreweb PyPI

    Versiones
    • 0.6.12
    • 0.6.13
    • 0.6.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.15

    Actualiza a 0.6.15

Fuentes originales

Comprueba tu servidor →