CVE-2022-40604
CVE-2022-40604 · Format String Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Apache Airflow 2.3.0 through 2.3.4, part of a url was unnecessarily formatted, allowing for possible information extraction.
CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
apache airflow
- Versiones
- ≥ unspecified, < 2.4.0: Afectada (custom)
- ≥ 2.3.0, < unspecified: Afectada (custom)
Actualiza a 2.4.0
apache-airflow PyPI
- Versiones
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- 2.4.0b1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0rc1
Actualiza a 2.4.0rc1
apache-airflow PyPI
- Versiones
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0b1
Actualiza a 2.4.0b1