freewvs's nested directory structure can interrupt scan

THẤP 3.3CVE-2020-15101 · GHSA-7pmh-vrww-25xx · PYSEC-2020-233 · Công bố 14/07/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-15101 là lỗ hổng mức THẤP (CVSS 3.3) ảnh hưởng freewvs, freewvs (schokokeks).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 53.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
freewvs PyPI	`< 0.1.1`	`0.1.1`
freewvs schokokeks	`< 0.1.1`	`0.1.1`

Mô tả

Impact

A directory structure of more than 1000 nested directories can interrupt a freewvs scan due to Python's recursion limit and os.walk(). This can be problematic in a case where an administrator scans the dirs of potentially untrusted users.

Patches

This has been fixed in this commit by limiting the recursion to 500 directories: https://github.com/schokokeksorg/freewvs/commit/83a6b55c0435c69f447488b791555e6078803143

This issue was discovered by Hanno Böck.

Mô tả của NVD

In freewvs before 0.1.1, a directory structure of more than 1000 nested directories can interrupt a freewvs scan due to Python's recursion limit and os.walk(). This can be problematic in a case where an administrator scans the dirs of potentially untrusted users. This has been patched in 0.1.1.