CVE-2023-29159

Опубликовано: 01 июн. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in Starlette versions 0.13.5 and later and prior to 0.27.0 allows a remote unauthenticated attacker to view files in a web service which was built using Starlette.

Ссылки

https://github.com/encode/starlette/releases/tag/0.27.0
Release Notes
https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px
Exploit
Vendor Advisory
https://jvn.jp/en/jp/JVN95981715/
Third Party Advisory
https://github.com/encode/starlette/releases/tag/0.27.0
Release Notes
https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px
Exploit
Vendor Advisory
https://jvn.jp/en/jp/JVN95981715/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:encode:starlette:*:*:*:*:*:python:*:*

Версия от 0.13.5 (включая) до 0.27.0 (исключая)

EPSS

Процентиль: 79%

0.01332

Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2023-29159

CVSS3: 7.5

ubuntu

около 2 лет назад

Directory traversal vulnerability in Starlette versions 0.13.5 and later and prior to 0.27.0 allows a remote unauthenticated attacker to view files in a web service which was built using Starlette.

CVE-2023-29159

CVSS3: 7.5

debian

около 2 лет назад

Directory traversal vulnerability in Starlette versions 0.13.5 and lat ...

ROS-20241021-06

CVSS3: 7.5

redos

8 месяцев назад

Уязвимость python3-starlette

GHSA-v5gw-mw7f-84px

CVSS3: 3.7

github

около 2 лет назад

Starlette has Path Traversal vulnerability in StaticFiles

BDU:2024-08620

CVSS3: 7.5

fstec

около 1 года назад

Уязвимость инструментария Starlette для создания асинхронных веб-сервисов на языке Python, связанная с неправильным ограничением имени пути к ограниченному каталогу, позволяющая нарушителю получить доступ к конфиденциальное информации

EPSS

Процентиль: 79%

0.01332

Низкий

7.5 High

CVSS3

Дефекты

CWE-22