V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-29476
DEB
Критический

Requests — это HTTP-библиотека, написанная на PHP. Requests неправильно обрабатывает десериализацию в FilteredIterator. Проблема была испра…

CVSS
9.8
Критический
EPSS
0.02
p79
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Requests — это HTTP-библиотека, написанная на PHP. Requests неправильно обрабатывает десериализацию в FilteredIterator. Проблема была исправлена, и пользователям `Requests` 1.6.0, 1.6.1 и 1.7.0 следует обновить версию до 1.8.0.

Теги · CWE
Без аутентификации
CWE-502
CAPEC-586
Затронутые продукты
Requests
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.021 · p79
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Wordpress
Canonical
Wordpress
Wordpress
Requests
ПродуктВендорСтатус
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
wordpressОтслеживается
requests*Отслеживается
Источники данных
DEB
CVE
UBU