p PatchFirst

CVE-2021-3986

CVE-2021-3986 · Information Disclosure in janeczku/calibre-web

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability in janeczku/calibre-web allows unauthorized users to view the names of private shelves belonging to other users. This issue occurs in the file shelf.py at line 221, where the name of the shelf is exposed in an error message when a user attempts to remove a book from a shelf they do not own. This vulnerability discloses private information and affects all versions prior to the fix.

CVSS 4.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • janeczku/calibre-web

    Versions du logiciel
    • ≥ unspecified, ≤ latest: Concernée (custom)

    Aucun correctif publié

  • calibreweb PyPI

    Versions du logiciel
    • 0.6.12
    • 0.6.13
    • 0.6.14
    Plages de versions concernées
    • ECOSYSTEM: < 0.6.15

    Mettez à jour vers 0.6.15

Sources originales

Vérifiez votre serveur →