CVE-2023-29159 in Starlette

Resumen

por MITRE • 2023-06-01

La vulnerabilidad de salto de directorios en Starlette v0.13.5 y posteriores y anteriores a 0.27.0 permite a un atacante remoto no autenticado ver archivos en un servicio web que fue creado usando Starlette.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-05-11
• Divulgación: 2023-06-01
• Moderación: aceptado
• Artículo: VDB-230402
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02049
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29159
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29159/