ALPINE-CVE-2018-1061
ALPINE-CVE-2018-1061
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in the difflib.IS_LINE_JUNK method. An attacker could use this flaw to cause denial of service.
CVSS 7.5 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python2 Alpine:v3.10
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.11
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.12
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.5
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.6
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.7
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python2 Alpine:v3.9
- Plages de versions concernées
- ECOSYSTEM: < 2.7.15-r0
Mettez à jour vers 2.7.15-r0
python3 Alpine:v3.5
- Plages de versions concernées
- ECOSYSTEM: < 3.5.6-r0
Mettez à jour vers 3.5.6-r0
python3 Alpine:v3.6
- Plages de versions concernées
- ECOSYSTEM: < 3.6.5-r0
Mettez à jour vers 3.6.5-r0
python3 Alpine:v3.7
- Plages de versions concernées
- ECOSYSTEM: < 3.6.5-r0
Mettez à jour vers 3.6.5-r0
python3 Alpine:v3.8
- Plages de versions concernées
- ECOSYSTEM: < 3.6.6-r0
Mettez à jour vers 3.6.6-r0