USN-4961-1
USN-4961-1 · python-pip vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was discovered that pip incorrectly handled unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
python-pip Ubuntu:20.04:LTS
- Versiones
- 18.1-5
- 18.1-5build1
- 18.1-5ubuntu1
- 20.0.2-2
- 20.0.2-4
- 20.0.2-5
- 20.0.2-5ubuntu1
- 20.0.2-5ubuntu1.1
- 20.0.2-5ubuntu1.3
- 20.0.2-5ubuntu1.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 20.0.2-5ubuntu1.5
Actualiza a 20.0.2-5ubuntu1.5