CVE-2016-10745

Опубликовано: 08 апр. 2019

Источник: debian

EPSS Низкий

Описание

In Pallets Jinja before 2.8.1, str.format allows a sandbox escape.

Пакет	Статус	Версия исправления	Релиз	Тип
jinja2	fixed	2.9.4-1		package
jinja2	no-dsa		stretch	package
jinja2	no-dsa		jessie	package

Fixed by: https://github.com/pallets/jinja/commit/9b53045c34e61013dc8f09b7e52a555fa16bed16
Followup bugfix: https://github.com/pallets/jinja/commit/74bd64e56387f5b2931040dc7235a3509cde1611

EPSS

Процентиль: 88%

0.03492

Низкий

CVE-2016-10745

CVSS3: 8.6

ubuntu

больше 7 лет назад

In Pallets Jinja before 2.8.1, str.format allows a sandbox escape.

CVE-2016-10745

CVSS3: 9

redhat

больше 9 лет назад

In Pallets Jinja before 2.8.1, str.format allows a sandbox escape.

CVE-2016-10745

CVSS3: 8.6

nvd

больше 7 лет назад

In Pallets Jinja before 2.8.1, str.format allows a sandbox escape.

SUSE-SU-2019:1323-1

suse-cvrf

около 7 лет назад

Security update for python-Jinja2

GHSA-hj2j-77xm-mc5v

CVSS3: 8.6

github

больше 7 лет назад

Jinja2 sandbox escape vulnerability

EPSS

Процентиль: 88%

0.03492

Низкий