PT-2019-6947

CVE-2013-4409

·

Publicado

2019-11-04

·

Atualizado

2026-06-29

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Djblets versions prior to 0.7.21 Beanbag Review Board versions prior to 1.7.15
Description The issue exists when parsing JSON requests, allowing an attacker to execute arbitrary Python code due to an eval() vulnerability.
Recommendations For Djblets versions prior to 0.7.21, update to version 0.7.21 or later to resolve the issue. For Beanbag Review Board versions prior to 1.7.15, update to version 1.7.15 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-58H8-44MG-R43X
PYSEC-2019-175
PYSEC-2026-524
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾