CVE-2017-1002153
CVE-2017-1002153
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.
CVSS 7.5 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
koji
- Versions du logiciel
- 1.13.0: Concernée
Aucun correctif publié
koji PyPI
- Plages de versions concernées
- ECOSYSTEM: < 1.15.0
Mettez à jour vers 1.15.0
koji Ubuntu:16.04:LTS
- Versions du logiciel
- 1.10.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
koji Ubuntu:18.04:LTS
- Versions du logiciel
- 1.10.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié