PYSEC-2021-421

vendorUSosv

Advisory ansehen veröffentlicht 2021-10-20Lizenz: CC-BY-4.0

Babel.Locale in Babel before 2.9.1 allows attackers to load arbitrary locale .dat files (containing serialized Python objects) via directory traversal, leading to code execution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-42771US	high7.8	0.77% (56th)	—	2021-10-20
Babel.Locale in Babel before 2.9.1 allows attackers to load arbitrary locale .dat files (containing serialized Python objects) via directory traversal, leading to code execution.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-h4m5-qpfp-3mpvADVISORY
https://github.com/python-babel/babel/pull/782WEB
https://lists.debian.org/debian-lts-announce/2021/10/msg00018.htmlWEB
https://lists.debian.org/debian-lts/2021/10/msg00040.htmlWEB
https://www.tenable.com/security/research/tra-2021-14WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan