CVE-2018-7490
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
- Actualiza a 1.9.17.1-5ubuntu0.1
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para uwsgi en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 2
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
The uwsgi_expand_path function in core/utils.c in Unbit uWSGI through 2.0.15 has a stack-based buffer overflow via a large directory length.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.