Опубликовано: 18 сент. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.6
CVSS3: 8.8
Описание
sqlitedict insecure deserialization vulnerability
Insecure deserialization in sqlitedict up to v2.1.0 allows attackers to execute arbitrary code.
Пакеты
Наименование
sqlitedict
pip
Затронутые версииВерсия исправления
<= 2.1.0
Отсутствует
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 2 года назад
Insecure deserialization in sqlitedict up to v2.1.0 allows attackers to execute arbitrary code.
CVSS3: 5.3
redhat
почти 2 года назад
Insecure deserialization in sqlitedict up to v2.1.0 allows attackers to execute arbitrary code.
CVSS3: 9.8
nvd
почти 2 года назад
Insecure deserialization in sqlitedict up to v2.1.0 allows attackers to execute arbitrary code.
CVSS3: 9.8
debian
почти 2 года назад
Insecure deserialization in sqlitedict up to v2.1.0 allows attackers t ...