p PatchFirst

CVE-2006-4684

CVE-2006-4684

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The docutils module in Zope (Zope2) 2.7.0 through 2.7.9 and 2.8.0 through 2.8.8 does not properly handle web pages with reStructuredText (reST) markup, which allows remote attackers to read arbitrary files via a csv_table directive, a different vulnerability than CVE-2006-3458.

EPSS 2,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • zope2 PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0, ≤ 2.7.9

    Aucun correctif publié

  • zope2 PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.9

    Mettez à jour vers 2.8.9

Sources originales

Vérifiez votre serveur →