p PatchFirst

CVE-2019-14806

CVE-2019-14806

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Pallets Werkzeug before 0.15.3, when used with Docker, has insufficient debugger PIN randomness because Docker containers share the same machine id.

CVSS 8.7 · High · EPSS 1.9% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • python-werkzeug Debian:12

    Affected ranges
    • ECOSYSTEM: < 0.15.6+dfsg1-1

    Update to 0.15.6+dfsg1-1

  • python-werkzeug Debian:13

    Affected ranges
    • ECOSYSTEM: < 0.15.6+dfsg1-1

    Update to 0.15.6+dfsg1-1

  • python-werkzeug Debian:14

    Affected ranges
    • ECOSYSTEM: < 0.15.6+dfsg1-1

    Update to 0.15.6+dfsg1-1

  • werkzeug PyPI

    Versions
    • 0.1
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.11
    • 0.11.1
    • 0.11.10
    • 0.11.11
    • 0.11.12
    • 0.11.13
    • 0.11.14
    • 0.11.15
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.11.5
    • 0.11.6
    • 0.11.7
    • 0.11.8
    • 0.11.9
    • 0.12
    • 0.12.1
    • 0.12.2
    • 0.13
    • 0.14
    • 0.14.1
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.5
    • 0.5.1
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 0.9.6
    Affected ranges
    • ECOSYSTEM: < 0.15.3

    Update to 0.15.3

  • werkzeug PyPI

    Versions
    • 0.1
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.5
    • 0.5.1
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 0.9.6
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.11
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.11.5
    • 0.11.6
    • 0.11.7
    • 0.11.8
    • 0.11.9
    • 0.11.10
    • 0.11.11
    • 0.11.12
    • 0.11.13
    • 0.11.14
    • 0.11.15
    • 0.12
    • 0.12.1
    • 0.12.2
    • 0.13
    • 0.14
    • 0.14.1
    • 0.15.0
    • 0.15.1
    • 0.15.2
    Affected ranges
    • GIT: < 00bc43b1672e662e5e3b8cecd79e67fc968fa246
    • ECOSYSTEM: < 0.15.3

    Update to 0.15.3

  • python-werkzeug Ubuntu:18.04:LTS

    Versions
    • 0.12.2+dfsg1-2
    • 0.13+dfsg1-1
    • 0.14.1+dfsg1-1
    Affected ranges
    • ECOSYSTEM: < 0.14.1+dfsg1-1ubuntu0.1

    Update to 0.14.1+dfsg1-1ubuntu0.1

Original sources

Check your server →