En bref
- CVE-2014-3539 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant rope, rope (rope project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.0%, plus élevée que 87.3% des vulnérabilités.
- Correctif : mettre à jour vers 0.11.0 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| rope PyPI | < 0.11.0
| 0.11.0
|
| rope | < 0.11.0
| 0.11.0
|
Description
base/oi/doa.py in the Rope library in CPython (aka Python) allows remote attackers to execute arbitrary code by leveraging an unsafe call to pickle.load.
NVD description
base/oi/doa.py in the Rope library in CPython (aka Python) allows remote attackers to execute arbitrary code by leveraging an unsafe call to pickle.load.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free