CVE-2024-39303
CVE-2024-39303 · Weblate vulnerabler to improper sanitization of project backups
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Weblate is a web based localization tool. Prior to version 5.6.2, Weblate didn't correctly validate filenames when restoring project backup. It may be possible to gain unauthorized access to files on the server using a crafted ZIP file. This issue has been addressed in Weblate 5.6.2. As a workaround, do not allow untrusted users to create projects.
CVSS 4.4 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
weblate
- Versions du logiciel
- >= 4.14, < 5.6.2: Concernée
Aucun correctif publié
weblate PyPI
- Versions du logiciel
- 4.14
- 4.14.1
- 4.14.2
- 4.15
- 4.15.1
- 4.15.2
- 4.16
- 4.16.1
- 4.16.2
- 4.16.3
- 4.16.4
- 4.17
- 4.18
- 4.18.1
- 4.18.2
- 5.0
- 5.0.1
- 5.0.2
- 5.1
- 5.1.1
- 5.2
- 5.2.1
- 5.3
- 5.3.1
- 5.4
- 5.4.1
- 5.4.2
- 5.4.3
- 5.5
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 5.6
- 5.6.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.14, < 5.6.2
Mettez à jour vers 5.6.2