Tóm tắt nhanh
- CVE-2023-0297 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng pyload-ng, pyload (pyload).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 95.9%, cao hơn 99.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.0b3.dev31 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pyload-ng PyPI | < 0.5.0b3.dev31
| 0.5.0b3.dev31
|
| pyload | ≤ 0.4.20
| Chưa có bản vá |
Mô tả
Code Injection in GitHub repository pyload/pyload prior to 0.5.0b3.dev31.
Mô tả của NVD
Code Injection in GitHub repository pyload/pyload prior to 0.5.0b3.dev31.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí