Tóm tắt nhanh
- CVE-2026-39847 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng emmett, emmett (emmett).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 44.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.8.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| emmett PyPI | ≥ 2.5.0, < 2.8.1
| 2.8.1
|
| emmett | ≥ 2.5.0, < 2.8.1
| 2.8.1
|
Mô tả
The RSGI static handler for Emmett's internal assets (/__emmett__ paths) is vulnerable to path traversal attacks.
An attacker can use ../ sequences (eg /__emmett__/../rsgi/handlers.py) to read arbitrary files outside the assets directory.
Mô tả của NVD
Emmett is a full-stack Python web framework designed with simplicity. From 2.5.0 to before 2.8.1, the RSGI static handler for Emmett's internal assets (/__emmett__ paths) is vulnerable to path traversal attacks. An attacker can use ../ sequences (eg /__emmett__/../rsgi/handlers.py) to read arbitrary files outside the assets directory. This vulnerability is fixed in 2.8.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí