CVE-2018-7490
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
- Mettez à jour vers 2.0.12-5ubuntu3.2
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour uwsgi au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
The uwsgi_expand_path function in core/utils.c in Unbit uWSGI through 2.0.15 has a stack-based buffer overflow via a large directory length.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.