CVE-2016-10745 : fiche de vulnérabilité

CVE-2016-10745

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In Pallets Jinja before 2.8.1, str.format allows a sandbox escape.

CVSS 8.6 · Élevée · EPSS 3,5% · Correctif disponible

Pile logicielle: system · python

Produits et versions concernés

n/a
Versions du logiciel
- n/a: Concernée
Aucun correctif publié
jinja2 Debian:12
Plages de versions concernées
- ECOSYSTEM: < 2.9.4-1
Mettez à jour vers 2.9.4-1
jinja2 Debian:13
Plages de versions concernées
- ECOSYSTEM: < 2.9.4-1
Mettez à jour vers 2.9.4-1
jinja2 Debian:14
Plages de versions concernées
- ECOSYSTEM: < 2.9.4-1
Mettez à jour vers 2.9.4-1
jinja2 PyPI
Versions du logiciel
- 2.0
- 2.0rc1
- 2.1
- 2.1.1
- 2.2
- 2.2.1
- 2.3
- 2.3.1
- 2.4
- 2.4.1
- 2.5
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.6
- 2.7
- 2.7.1
- 2.7.2
- 2.7.3
- 2.8
Plages de versions concernées
- ECOSYSTEM: < 2.8.1
Mettez à jour vers 2.8.1
jinja2 PyPI
Versions du logiciel
- 2.0
- 2.0rc1
- 2.1
- 2.1.1
- 2.2
- 2.2.1
- 2.3
- 2.3.1
- 2.4
- 2.4.1
- 2.5
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.6
- 2.7
- 2.7.1
- 2.7.2
- 2.7.3
- 2.8
Plages de versions concernées
- GIT: < 9b53045c34e61013dc8f09b7e52a555fa16bed16
- ECOSYSTEM: < 2.8.1
Mettez à jour vers 2.8.1
jinja2 Ubuntu:Pro:14.04:LTS
Versions du logiciel
- 2.7-3
- 2.7.1-1
- 2.7.2-1
- 2.7.2-2
Plages de versions concernées
- ECOSYSTEM: < 2.7.2-2ubuntu0.1~esm1
Mettez à jour vers 2.7.2-2ubuntu0.1~esm1
jinja2 Ubuntu:16.04:LTS
Versions du logiciel
- 2.8-1
Plages de versions concernées
- ECOSYSTEM: < 2.8-1ubuntu0.1
Mettez à jour vers 2.8-1ubuntu0.1