CVE-2022-40754
CVE-2022-40754 · Open Redirect
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Apache Airflow 2.3.0 through 2.3.4, there was an open redirect in the webserver's `/confirm` endpoint.
CVSS 6.1 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
apache airflow
- Versiones
- ≥ unspecified, < 2.4.0: Afectada (custom)
- ≥ 2.3.0, < unspecified: Afectada (custom)
Actualiza a 2.4.0
apache-airflow PyPI
- Versiones
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- 2.4.0b1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0rc1
Actualiza a 2.4.0rc1
apache-airflow PyPI
- Versiones
- 2.3.0
- 2.3.1
- 2.3.1rc1
- 2.3.2
- 2.3.2rc1
- 2.3.2rc2
- 2.3.3
- 2.3.3rc1
- 2.3.3rc2
- 2.3.3rc3
- 2.3.4
- 2.3.4rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.4.0b1
Actualiza a 2.4.0b1