Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2024-8834

Опубликовано: 05 нояб. 2024
Источник: oracle-oval
Платформа: Oracle Linux 8

Описание

ELSA-2024-8834: python-gevent security update (IMPORTANT)

[1.2.2-5]

  • Avoid printing TypeError traceback
  • gevent.pywsgi: Much improved handling of chunk trailers Backport fix for CVE-2023-41419 Resolves: RHEL-17078

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

python3-gevent

1.2.2-5.el8_10

Oracle Linux x86_64

python3-gevent

1.2.2-5.el8_10

Связанные CVE

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 2 лет назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVSS3: 9.1
redhat
больше 2 лет назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVSS3: 9.8
nvd
больше 2 лет назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVSS3: 9.8
msrc
больше 2 лет назад

An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.

CVSS3: 9.8
debian
больше 2 лет назад

An issue in Gevent before version 23.9.0 allows a remote attacker to e ...