ROS-20251226-7303

Опубликовано: 26 дек. 2025

Источник: redos

Описание

Уязвимость python-twisted

Наименование уязвимого пакета

python3-twisted python3-twisted+tls

Пакет обновления

python3-twisted-0:25.5.0-1.el7.noarch python3-twisted+tls-0:25.5.0-1.el7.noarch

Версия уязвимого пакета младше

25.5.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python-twisted Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

26.12.2025

CVE-2024-41810

Идентификатор БДУ ФСТЭК России:

BDU:2025-04172

Описание уязвимости:

Уязвимость функции twisted.web.util.redirectTo сетевого фреймворка Twisted связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

6.1 Medium

CVSS3

6.4 Medium

CVSS2