PYSEC-2022-23

vendorUSosv

Advisory ansehen veröffentlicht 2022-01-30Lizenz: CC-BY-4.0

Server-Side Request Forgery (SSRF) in Pypi calibreweb prior to 0.6.16.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0339US	critical9.8	0.96% (61st)	—	2022-01-30
Server-Side Request Forgery (SSRF) in Pypi calibreweb prior to 0.6.16.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-4w8p-x6g8-fv64ADVISORY
https://github.com/janeczku/calibre-web/commit/3b216bfa07ec7992eff03e55d61732af6df9bb92FIX
https://huntr.dev/bounties/499688c4-6ac4-4047-a868-7922c3eab369WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan