GHSA-x7m3-jprg-wc5g

Опубликовано: 25 сент. 2023

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Gevent allows remote attacker to escalate privileges

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

Ссылки

Пакеты

Наименование

gevent

pip

Затронутые версииВерсия исправления

< 23.9.0

23.9.0

EPSS

Процентиль: 85%

0.02626

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-41419

Связанные уязвимости

CVE-2023-41419

CVSS3: 9.8

ubuntu

больше 1 года назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVE-2023-41419

CVSS3: 9.1

redhat

почти 2 года назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVE-2023-41419

CVSS3: 9.8

nvd

больше 1 года назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

SUSE-SU-2023:4091-1

suse-cvrf

больше 1 года назад

Security update for python-gevent

ELSA-2024-8834

oracle-oval

8 месяцев назад

ELSA-2024-8834: python-gevent security update (IMPORTANT)

EPSS

Процентиль: 85%

0.02626

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-41419