7 faits pour « Python », page 1 sur 1
Trois failles majeures affectent Python Core, permettant déni de service et exécution de code. Elles concernent XML Hash Flooding, buffer overflow et traversée de répertoire via tarfile.
Les développeurs utilisant Python sont invités à appliquer les correctifs disponibles pour sécuriser leurs applications contre ces deux vecteurs d'attaque.
Une faille dans Python Core permet une surcharge via Tarfile Stream Seek. L'exploitation de cette vulnérabilité peut entraîner un déni de service.
Cette faille affecte les applications Python utilisant la sérialisation CBOR pour le traitement de données ou l'échange d'informations structurées.
Une surcharge dans Python-Multipart est déclenchée via Unterminated Header Block. Les attaquants peuvent provoquer des dénis de service sur les systèmes vulnérables.
Des failles de sécurité ont été identifiées dans Python (http.cookies), OpenVPN et le module Drupal Obfuscate, exploitables respectivement par Cross Site Scripting et déni de service.
Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement utilisés : Axios, Python python-multipart, PyPDF2 et Apache HttpComponents HttpClient.
GlobalSecurityMagFR