Описание
Cheetah 0.9.15 and 0.9.16 searches the /tmp directory for modules before using the paths in the PYTHONPATH variable, which allows local users to execute arbitrary code via a malicious module in /tmp/.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| cheetah | fixed | 0.9.16-1 | package |
EPSS
Процентиль: 17%
0.00054
Низкий
Связанные уязвимости
nvd
больше 20 лет назад
Cheetah 0.9.15 and 0.9.16 searches the /tmp directory for modules before using the paths in the PYTHONPATH variable, which allows local users to execute arbitrary code via a malicious module in /tmp/.
EPSS
Процентиль: 17%
0.00054
Низкий