uWSGI Directory Traversal vulnerability

高 7.5CVE-2018-7490 · GHSA-h2vm-c85r-5vh5 · PYSEC-2018-78 · 26/02/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
uwsgi PyPI	`< 2.0.17`	`2.0.17`
uwsgi unbit	`< 2.0.17`	`2.0.17`

概要

uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.

NVD の説明

uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。