p PatchFirst

ALPINE-CVE-2020-8492

ALPINE-CVE-2020-8492

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.

CVSS 6.5 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • python3 Alpine:v3.10

    Plages de versions concernées
    • ECOSYSTEM: < 3.7.7-r0

    Mettez à jour vers 3.7.7-r0

  • python3 Alpine:v3.11

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.12

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.13

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.14

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.15

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.16

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.17

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.18

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.19

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.20

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

  • python3 Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 3.8.2-r0

    Mettez à jour vers 3.8.2-r0

Sources originales

Vérifiez votre serveur →