Skip to content
OpenAdvisories
Medium WID-SEC-2023-0444 1 CVE

python-setuptools: Schwachstelle ermöglicht Denial of Service

Published Feb 21, 2023 · Updated Dec 17, 2024 · Revision 18 · de-DE

Vendor: amazon Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: QRadar SIEM Product: Sterling Connect:Direct Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-setuptools ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Oracle Linux ist ein Open Source Betriebssystem, welches unter der GNU General Public License (GPL) verfügbar ist.

Vulnerabilities 1

  • Medium 5.9
    CVE-2022-40897

    pypa/setuptools vulnerable to Regular Expression Denial of Service (ReDoS)

    Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted package or custom PackageIndex page. There is a Regular Expression Denial of Service (ReDoS) in package_index.py.

    python3 python-pip setuptools setuptools Debian Ubuntu Azure Linux PyPI

Revision history

  1. #18

    Neue Updates von IBM aufgenommen

  2. #17

    Neue Updates von IBM aufgenommen

  3. #16

    Neue Updates von Red Hat aufgenommen

  4. #15

    Neue Updates von SUSE aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Oracle Linux aufgenommen

  7. #12

    Neue Updates von Red Hat aufgenommen

  8. #11

    Neue Updates von Gentoo aufgenommen

  9. #10

    Neue Updates von Red Hat und SUSE aufgenommen

  10. #9

    Neue Updates von Amazon aufgenommen

  11. #8

    Neue Updates von Amazon aufgenommen

  12. #7

    Neue Updates von Oracle Linux aufgenommen

  13. #6

    Neue Updates von Fedora aufgenommen

  14. #5

    Neue Updates von Fedora aufgenommen

  15. #4

    Neue Updates von Red Hat aufgenommen

  16. #3

    Neue Updates von Amazon aufgenommen

  17. #2

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  18. #1

    Initiale Fassung

References