Non évaluée
Babel.Locale in Babel before 2.9.1 allows attackers to load arbitrary locale .dat files (containing serialized Python objects) via directory traversal...
CVE-2021-42771
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2021-42771 py3-babel Corrigé dans: 2.9.1-r0
- Debian DEBIAN-CVE-2021-42771 python-babel Corrigé dans: 2.8.0+dfsg.1-7
Description d'origine La description telle que publiée par la source (souvent en anglais).
Babel.Locale in Babel before 2.9.1 allows attackers to load arbitrary locale .dat files (containing serialized Python objects) via directory traversal, leading to code execution.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory lists.debian.org
- advisory lists.debian.org
- advisory debian.org
- patch github.com
- report tenable.com