CVE-2021-34363: The Fuck Arbitrary File Deletion via Path… – CVSS 9.1 · Watchpost

← Tất cả lỗ hổng

The Fuck Arbitrary File Deletion via Path Traversal

NGHIÊM TRỌNG 9.1CVE-2021-34363 · GHSA-8wwf-2644-f8x4 · PYSEC-2021-97 · Công bố 10/06/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-34363 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng thefuck, the fuck (the fuck project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.31 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
thefuck PyPI	`< 3.31`	`3.31`
the fuck the_fuck_project	`< 3.31`	`3.31`

Mô tả

The thefuck (aka The Fuck) is app that corrects errors in previous console commands. The Fuck python package before 3.31 allows Path Traversal that leads to arbitrary file deletion via the undo archive operation feature.

Mô tả của NVD

The thefuck (aka The Fuck) package before 3.31 for Python allows Path Traversal that leads to arbitrary file deletion via the "undo archive operation" feature.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-34363 · ADVISORY
nvbn/thefuck commit e343c57 · WEB
nvbn/thefuck · PACKAGE
nvbn/thefuck release 3.31 · WEB
pypa/advisory-database · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/4MEDDLBFVRUQHPYIBJ4MFM3M4NUJUXL5 · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/YA6UNQSOY6M3NJDZLS6YJXTS4WGDMEEJ · WEB
vuln.ryotak.me/advisories/48 · WEB
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4MEDDLBFVRUQHPYIBJ4MFM3M4NUJUXL5
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YA6UNQSOY6M3NJDZLS6YJXTS4WGDMEEJ

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí