PT-2021-23681 · Babel+8 · Babel+8
Chris Lyne
·
Publicado
2021-04-28
·
Atualizado
2025-10-15
·
CVE-2021-42771
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Babel anteriores à 2.9.1
Descrição
O problema está relacionado a erros na validação de entradas ao lidar com sequências de traversal de diretório em arquivos .dat de localização dentro do Babel.Locale. Isso pode permitir que um invasor carregue arquivos .dat de localização arbitrários, que contêm objetos Python serializados, por meio de traversal de diretório, levando à execução de código.
Recomendações
Para versões anteriores à 2.9.1, atualize para a versão 2.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos .dat de localização para minimizar o risco de exploração.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Babel
Centos
Red Hat
Red Os
Rocky Linux
Suse