| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| python | ≥ 2.0, < 2.7.17≥ 3.5.0, < 3.5.8≥ 3.6.0, < 3.6.9≥ 3.7.0, < 3.7.4 | 2.7.173.5.83.6.93.7.4 |
urllib in Python 2.x through 2.7.16 supports the local_file: scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs, as demonstrated by triggering a urllib.urlopen('local_file:///etc/passwd') call.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン