Tóm tắt nhanh
- CVE-2014-1604 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng rply, rply (python).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 29.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.7.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rply PyPI | < 0.7.1
| 0.7.1
|
| rply | ≤ 0.7.0
| Chưa có bản vá |
Mô tả
The parser cache functionality in parsergenerator.py in RPLY (aka python-rply) before 0.7.1 allows local users to spoof cache data by pre-creating a temporary rply-*.json file with a predictable name.
Mô tả của NVD
The parser cache functionality in parsergenerator.py in RPLY (aka python-rply) before 0.7.1 allows local users to spoof cache data by pre-creating a temporary rply-*.json file with a predictable name.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí