로그인 회원가입 EN

—

PYSEC-2018-78

상세

uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

최초 영향 버전: 0 수정 버전: 2.0.17

수정 pip install --upgrade 'uwsgi>=2.0.17'

참고

https://uwsgi-docs.readthedocs.io/en/latest/Changelog-2.0.17.html [WEB]
https://www.exploit-db.com/exploits/44223/ [WEB]
https://www.debian.org/security/2018/dsa-4142 [ADVISORY]
https://github.com/advisories/GHSA-h2vm-c85r-5vh5 [ADVISORY]