PT-2019-20134

تاريخ النشر

2019-10-05

·

تاريخ التحديث

2019-10-05

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions Frost Ming rediswrapper (aka Redis Wrapper) versions prior to 0.3.0
Description The issue is related to uncontrolled deserialization of a pickled object in models.py, which allows attackers to execute arbitrary scripts.
Recommendations For versions prior to 0.3.0, update to version 0.3.0 or later to resolve the issue.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
PYSEC-2019-46
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾