Tóm tắt nhanh
- CVE-2022-44900 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng py7zr, py7zr (py7zr project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.20.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| py7zr PyPI | < 0.20.1
| 0.20.1
|
| py7zr | < 0.20.1
| 0.20.1
|
Mô tả
A directory traversal vulnerability in the SevenZipFile.extractall() function of the python library py7zr v0.20.0 and earlier allows attackers to write arbitrary files via extracting a crafted 7z file.
Mô tả của NVD
A directory traversal vulnerability in the SevenZipFile.extractall() function of the python library py7zr v0.20.0 and earlier allows attackers to write arbitrary files via extracting a crafted 7z file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí