Tóm tắt nhanh
- CVE-2017-7235 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng cfscrape, cloudflare-scrape (cloudflare-scrape project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 75.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.8.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cfscrape PyPI | ≥ 1.6.6, < 1.8.0
| 1.8.0
|
| cloudflare-scrape | = 1.6.6= 1.6.7= 1.6.8= 1.7.0= 1.7.1
| Chưa có bản vá |
Mô tả
An issue was discovered in cloudflare-scrape 1.6.6 through 1.7.1. A malicious website owner could craft a page that executes arbitrary Python code against any cfscrape user who scrapes that website. This is fixed in 1.8.0.
Mô tả của NVD
An issue was discovered in cloudflare-scrape 1.6.6 through 1.7.1. A malicious website owner could craft a page that executes arbitrary Python code against any cfscrape user who scrapes that website. This is fixed in 1.8.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí