CVE-2008-6549
CVE-2008-6549
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The password_checker function in config/multiconfig.py in MoinMoin 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.
CVSS 8.7 · Élevée · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python