| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pulpcore | ≤ 2.16 | |
| pulp | = 2.16.1= 2.16.2= 2.16.4≤ 2.16.0 |
This advisory has been withdrawn because the package pulpcore deals with pulp 3 only. This advisory concerns pulp 2, which is not in a supported ecosystem.
pulp 2.16.x and possibly older is vulnerable to an improper path parsing. A malicious user or a malicious iso feed repository can write to locations accessible to the 'apache' user. This may lead to overwrite of published content on other iso repositories.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン