PYSEC-2021-437

vendorUSosv

Advisory ansehen veröffentlicht 2021-11-10Lizenz: CC-BY-4.0

A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3572US	medium5.7	1.83% (79th)	Exploit	2021-11-10
A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repo…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1962856REPORT
https://github.com/advisories/GHSA-5xp3-jfq3-5q8xADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan