| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cherrypy | < 2.1.1 | 2.1.1 |
| cherrypy | = 0.1= 0.10= 0.10_beta= 0.10_rc1= 0.2= 0.3= 0.4= 0.5= 0.6= 0.7= 0.8= 0.8_beta= 0.9= 0.9_beta= 0.9_gamma= 0.9_rc1= 2.0.0= 2.0.0a1= 2.1.0= 2.1.0_beta= 2.1.0_rc1= 2.1.0_rc2 |
Directory traversal vulnerability in the staticfilter component in CherryPy before 2.1.1 allows remote attackers to read arbitrary files via ".." sequences in unspecified vectors.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン