ROS-20250226-04

Опубликовано: 26 фев. 2025

Источник: redos

Описание

Уязвимость python3-starlette

Наименование уязвимого пакета

python3-starlette

Пакет обновления

python3-starlette-0:0.23.0-3.el7.noarch

Версия уязвимого пакета младше

0.23.0-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета python3-starlette или Установить обновление для пакета(ов) python3-starlette

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

26.02.2025

CVE-2024-47874

Идентификатор БДУ ФСТЭК России:

BDU:2024-08761

Описание уязвимости:

Уязвимость ASGI-фреймворка для веб-разработки Starlette связана с выделением неограниченной памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2