VDB
EN
HIGH

GHSA-9cmq-pj6p-hgwf

Zope does not properly restrict access to the getRoles method

상세

Zope before 2.2.1 does not properly restrict access to the getRoles method, which allows users who can edit DTML to add or modify roles by modifying the roles list that is included in a request.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / zope
최초 영향 버전: 0 수정 버전: 2.2.1
수정 pip install --upgrade 'zope>=2.2.1'

참고