GHSA-5wv5-4vpf-pj6m

ghsaUSosv

Pallets Project Flask is vulnerable to Denial of Service via Unexpected memory usage

Advisory ansehen veröffentlicht 2019-07-19Lizenz: CC-BY-4.0

The Pallets Project Flask before 1.0 is affected by unexpected memory usage. The impact is denial of service. The attack vector is crafted encoded JSON data. The fixed version is 1. NOTE this may overlap CVE-2018-1000656.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-1010083US	high7.5	1.83% (79th)	—	2019-07-17
The Pallets Project Flask before 1.0 is affected by: unexpected memory usage. The impact is: denial of service. The attack vector is: crafted encoded JSON data. The fixed version i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-5wv5-4vpf-pj6mADVISORY
https://github.com/pallets/flaskPACKAGE
https://github.com/pypa/advisory-database/tree/main/vulns/flask/PYSEC-2019-179.yamlWEB
https://nvd.nist.gov/vuln/detail/CVE-2019-1010083ADVISORY
https://www.palletsprojects.com/blog/flask-1-0-releasedWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan