PYSEC-2023-177

vendorUSosv

Advisory ansehen veröffentlicht 2023-09-25Lizenz: CC-BY-4.0

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-41419US	critical9.8	1.79% (78th)	—	2023-09-25
An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-x7m3-jprg-wc5gADVISORY
https://github.com/gevent/gevent/commit/2f53c851eaf926767fbac62385615efd4886221cFIX
https://github.com/gevent/gevent/issues/1989REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan