Security update for python-dynaconf
Advisory ansehen veröffentlicht 2026-03-25
Security update for python-dynaconf
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-33154US | high8.1 | Exploit | ||
dynaconf is a configuration management tool for Python. Prior to version 3.2.13, Dynaconf is vulnerable to Server-Side Template Injection (SSTI) due to unsafe template evaluation i… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Bug 1260063self
- URL of this CSAF noticeself
- SUSE CVE CVE-2026-33154 pageself
- SUSE ratingsexternal
03
Behebungen (1)
- Behobenpython313-dynaconf-0:3.2.5-bp160.2.1.noarch as component of openSUSE Leap 16.0
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan