PT-2021-3603 · Python+9 · Python+9
Publicado
2020-05-05
·
Atualizado
2025-11-07
·
CVE-2021-3426
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Python anteriores à 3.8.9
Versões do Python anteriores à 3.9.3
Versões do Python anteriores à 3.10.0a7
Descrição
O problema está relacionado a uma falha no pydoc do Python 3, que poderia permitir que um invasor local ou adjacente acessasse informações confidenciais pertencentes a outro usuário ao iniciar um servidor pydoc. Essa falha representa um alto risco à confidencialidade dos dados.
Recomendações
Para versões anteriores à 3.8.9, atualize para a versão 3.8.9 ou posterior.
Para versões anteriores à 3.9.3, atualize para a versão 3.9.3 ou posterior.
Para versões anteriores à 3.10.0a7, atualize para a versão 3.10.0a7 ou posterior.
Exploit
Correção
Information Disclosure
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Python
Red Hat
Rocky Linux
Suse
Ubuntu