Tóm tắt nhanh
- CVE-2019-6802 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng pypiserver, pypiserver (python).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.8%, cao hơn 90.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pypiserver PyPI | < 1.2.6
| 1.2.6
|
| pypiserver | ≤ 1.2.5
| Chưa có bản vá |
Mô tả
CRLF Injection in pypiserver 1.2.5 and below allows attackers to set arbitrary HTTP headers and possibly conduct XSS attacks via a %0d%0a in a URI.
Mô tả của NVD
CRLF Injection in pypiserver 1.2.5 and below allows attackers to set arbitrary HTTP headers and possibly conduct XSS attacks via a %0d%0a in a URI.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí