p PatchFirst

CVE-2022-35920

CVE-2022-35920 · Improper Limitation of a Pathname to a Restricted Directory in sanic

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sanic is an opensource python web server/framework. Affected versions of sanic allow access to lateral directories when using `app.static` if using encoded `%2F` URLs. Parent directory traversal is not impacted. Users are advised to upgrade. There is no known workaround for this issue.

CVSS 8.3 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • sanic

    Versions du logiciel
    • >= 22.0.0, < 22.6.1: Concernée
    • >= 21.0.0, < 21.12.2: Concernée
    • < 20.12.7: Concernée

    Aucun correctif publié

  • sanic PyPI

    Versions du logiciel
    • 22.3.0
    • 22.3.1
    • 22.3.2
    • 22.6.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 22.0.0, < 22.6.1

    Mettez à jour vers 22.6.1

  • sanic PyPI

    Versions du logiciel
    • 21.12.0
    • 21.12.1
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 21.3.4
    • 21.6.0
    • 21.6.1
    • 21.6.2
    • 21.9.0
    • 21.9.1
    • 21.9.2
    • 21.9.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 21.0.0, < 21.12.2

    Mettez à jour vers 21.12.2

  • sanic PyPI

    Versions du logiciel
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 18.12.0
    • 19.12.0
    • 19.12.2
    • 19.12.3
    • 19.12.4
    • 19.12.5
    • 19.3.1
    • 19.6.0
    • 19.6.2
    • 19.6.3
    • 19.9.0
    • 20.12.0
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.12.4
    • 20.12.5
    • 20.12.6
    • 20.3.0
    • 20.6.0
    • 20.6.1
    • 20.6.2
    • 20.6.3
    • 20.9.0
    • 20.9.1
    Plages de versions concernées
    • ECOSYSTEM: < 20.12.7

    Mettez à jour vers 20.12.7

  • sanic PyPI

    Versions du logiciel
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 18.12.0
    • 19.12.0
    • 19.12.2
    • 19.12.3
    • 19.12.4
    • 19.12.5
    • 19.3.1
    • 19.6.0
    • 19.6.2
    • 19.6.3
    • 19.9.0
    • 20.12.0
    • 20.12.1
    • 20.12.2
    • 20.12.3
    • 20.12.4
    • 20.12.5
    • 20.12.6
    • 20.3.0
    • 20.6.0
    • 20.6.1
    • 20.6.2
    • 20.6.3
    • 20.9.0
    • 20.9.1
    • 21.12.0
    • 21.12.1
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 21.3.4
    • 21.6.0
    • 21.6.1
    • 21.6.2
    • 21.9.0
    • 21.9.1
    • 21.9.2
    • 21.9.3
    • 22.3.0
    • 22.3.1
    • 22.3.2
    • 22.6.0
    Plages de versions concernées
    • ECOSYSTEM: < 20.12.7 ∪ ≥ 22.0.0, < 22.6.1 ∪ ≥ 21.0.0, < 21.12.2

    Mettez à jour vers 20.12.7; Mettez à jour vers 22.6.1; Mettez à jour vers 21.12.2

Sources originales

Vérifiez votre serveur →