CVE-2014-0012 in Jinja2जानकारी

सारांश

द्वारा VulDB • 03/06/2026

Jinja2 2.7.2 में FileSystemBytecodeCache अस्थायी निर्देशिकाओं को उचित रूप से नहीं बनाता है, जिससे स्थानीय उपयोगकर्ता एक उपयोक्ता के UID वाले अस्थायी निर्देशिका को पूर्व-सृजित करके अधिकार प्राप्त कर सकते हैं। नोट: यह कमज़ोरी CVE-2014-1402 के लिए अपूर्ण सुधार के कारण मौजूद है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

03/12/2013

प्रकटीकरण

19/05/2014

प्रविष्टि

VDB-69738

EPSS

0.00430

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!