USN-4961-1
USN-4961-1 · python-pip vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It was discovered that pip incorrectly handled unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python-pip Ubuntu:20.04:LTS
- Versions du logiciel
- 18.1-5
- 18.1-5build1
- 18.1-5ubuntu1
- 20.0.2-2
- 20.0.2-4
- 20.0.2-5
- 20.0.2-5ubuntu1
- 20.0.2-5ubuntu1.1
- 20.0.2-5ubuntu1.3
- 20.0.2-5ubuntu1.4
- Plages de versions concernées
- ECOSYSTEM: < 20.0.2-5ubuntu1.5
Mettez à jour vers 20.0.2-5ubuntu1.5