p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de python-pip

Vulnérabilités publiées pour python-pip au cours des 30 derniers jours : 0. Présentes dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 6

  1. USN-5821-4

    Non évaluéeCorrectif disponible

    python-pip regression

    USN-5821-3 fixed a vulnerability in pip. The update introduced a minor regression in Ubuntu 14.04 ESM, Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: Sebastian Chnelik discovered that wheel incorrectly handled certain file names when validated against a regex expression. An attacker could possibly use this issue to cause a denial of service.

    python-pipSystèmes d’exploitation
    • Mettez à jour vers 9.0.1-2.3~ubuntu1.18.04.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  3. CVE-2022-40897

    Moyenne · CVSS 5.9EPSS 2,63%Correctif disponible

    CVE-2022-40897

    Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted package or custom PackageIndex page. There is a Regular Expression Denial of Service (ReDoS) in package_index.py.

    python-pipSystèmes d’exploitation
    • Mettez à jour vers 9.0.1-2.3~ubuntu1.18.04.6
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  5. CVE-2019-20916

    Élevée · CVSS 7.5EPSS 3%Correctif disponible

    CVE-2019-20916

    The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

    python-pipSystèmes d’exploitation
    • Mettez à jour vers 9.0.1-2.3~ubuntu1.18.04.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  6. CVE-2018-18074

    Élevée · CVSS 7.5EPSS 7,44%Correctif disponible

    CVE-2018-18074

    The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

    python-pipSystèmes d’exploitation
    • Mettez à jour vers 9.0.1-2.3~ubuntu1.18.04.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →