ROS-20240826-19

Опубликовано: 26 авг. 2024

Источник: redos

Описание

Уязвимость python3-wheel

Наименование уязвимого пакета

python3-wheel

Пакет обновления

python3-wheel-1:0.37.1-5.el7.noarch

Версия уязвимого пакета младше

0.37.1-5

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета python3-wheel или Установить обновление для пакета(ов) python3-wheel

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

26.08.2024

CVE-2022-40898

Идентификатор БДУ ФСТЭК России:

BDU:2023-08101

Описание уязвимости:

Уязвимость инструментов установки пакетов Wheel Python Packaging Authority связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2