exploitDog

CVE-2021-34363

Опубликовано: 10 июн. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

The thefuck (aka The Fuck) package before 3.31 for Python allows Path Traversal that leads to arbitrary file deletion via the "undo archive operation" feature.

Ссылки

https://github.com/nvbn/thefuck/commit/e343c577cd7da4d304b837d4a07ab4df1e023092
Patch
Third Party Advisory
https://github.com/nvbn/thefuck/releases/tag/3.31
Release Notes
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4MEDDLBFVRUQHPYIBJ4MFM3M4NUJUXL5/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YA6UNQSOY6M3NJDZLS6YJXTS4WGDMEEJ/
https://vuln.ryotak.me/advisories/48
Third Party Advisory
https://github.com/nvbn/thefuck/commit/e343c577cd7da4d304b837d4a07ab4df1e023092
Patch
Third Party Advisory
https://github.com/nvbn/thefuck/releases/tag/3.31
Release Notes
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4MEDDLBFVRUQHPYIBJ4MFM3M4NUJUXL5/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YA6UNQSOY6M3NJDZLS6YJXTS4WGDMEEJ/
https://vuln.ryotak.me/advisories/48
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:the_fuck_project:the_fuck:*:*:*:*:*:python:*:*

Версия до 3.31 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01847

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2021-34363

CVSS3: 9.1

ubuntu

больше 5 лет назад

The thefuck (aka The Fuck) package before 3.31 for Python allows Path Traversal that leads to arbitrary file deletion via the "undo archive operation" feature.

CVE-2021-34363

CVSS3: 9.1

debian

больше 5 лет назад

The thefuck (aka The Fuck) package before 3.31 for Python allows Path ...

GHSA-8wwf-2644-f8x4

CVSS3: 9.1

github

больше 5 лет назад

The Fuck Arbitrary File Deletion via Path Traversal

BDU:2021-04706

CVSS3: 9.1

fstec

больше 5 лет назад

Уязвимость пакета TheFuck языка программирования Python, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

ALT-PU-2021-2023

CVSS3: 9.1

altlinux

больше 5 лет назад

ALT-PU-2021-2023: package `thefuck` update to version 3.31-alt1

EPSS

Процентиль: 79%

0.01847

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22