ALPINE-CVE-2026-8328
ALPINE-CVE-2026-8328
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The ftpcp() function in Lib/ftplib.py was not updated when CVE-2021-4189 was fixed. While makepasv() was patched to replace server-supplied PASV host addresses with the actual peer address (getpeername()[0]), ftpcp() still calls parse227() directly and passes the raw attacker-controllable IP address and port to target.sendport(). This patch is related to CVE-2021-4189.
CVSS 5.9 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python3 Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.14.7-r0
Mettez à jour vers 3.14.7-r0