CVE-2023-29159
CVE-2023-29159
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory traversal vulnerability in Starlette versions 0.13.5 and later and prior to 0.27.0 allows a remote unauthenticated attacker to view files in a web service which was built using Starlette.
CVSS 7.5 · Alta · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
starlette
- Versiones
- versions 0.13.5 and later and prior to 0.27.0: Afectada
Sin corrección publicada
starlette Debian:12
- Versiones
- 0.26.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.26.1-1+deb12u1
Actualiza a 0.26.1-1+deb12u1
starlette Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.28.0-1
Actualiza a 0.28.0-1
starlette Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.28.0-1
Actualiza a 0.28.0-1
starlette PyPI
- Versiones
- 0.13.5
- 0.13.6
- 0.13.7
- 0.13.8
- 0.14.0
- 0.14.1
- 0.14.2
- 0.15.0
- 0.16.0
- 0.17.0
- 0.17.1
- 0.18.0
- 0.19.0
- 0.19.1
- 0.20.0
- 0.20.1
- 0.20.2
- 0.20.3
- 0.20.4
- 0.21.0
- 0.22.0
- 0.23.0
- 0.23.1
- 0.24.0
- 0.25.0
- 0.26.0
- 0.26.0.post1
- 0.26.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.13.5, < 0.27.0
Actualiza a 0.27.0
starlette Ubuntu:22.04:LTS
- Versiones
- 0.14.1-1
- 0.16.0-1
- 0.18.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada