Поиск уязвимостей

Security update for aws-cli, python-boto3, python-botocore, python-service_identity, python-trustme, python-urllib3

Security update for python-urllib3

Moderate: python-urllib3 security update

CRLF injection in urllib3

ELSA-2021-1631: python-urllib3 security update (MODERATE)

Уязвимость модуля urllib3 интерпретатора языка программирования Python, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Security update for python

Security update for python

Security update for python-urllib3

Security update for python-urllib3

Security update for python3

Security update for python

Security update for python

Security update for python

http.client in Python 3.x before 3.5.10, 3.6.x before 3.6.12, 3.7.x before 3.7.9, and 3.8.x before 3.8.5 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of HTTPConnection.request.

Уязвимость метода HTTP запроса языка программирования Python, связанная с недостатком механизма кодирование или экранирование выходных данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

ELSA-2022-9341: ol-automation-manager security update (IMPORTANT)

ALT-PU-2020-4284: package `python-module-urllib3` update to version 1.25.10-alt1

ALT-PU-2020-3395: package `python` update to version 2.7.18-alt2

Security update for python36