CVE-2021-4162

描述

archivy is vulnerable to Cross-Site Request Forgery (CSRF)

如何修補 CVE-2021-4162

要修補 CVE-2021-4162,請將受影響套件升級到下列已修補版本。

• PyPI/archivy—升級至 1.6.2 或更新版本
• PyPI/archivy—升級至 796c3ae318eea183fc88c87ec5a27355b0f6a99d 或更新版本

CVE-2021-4162 正在被利用嗎?

低 — EPSS 為 0.1%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 1.6.2
• from 0, < 796c3ae318eea183fc88c87ec5a27355b0f6a99d | from 0, < 1.6.2

CVSS 分數

參考連結(7)

• ADVISORYgithub.com/advisories/GHSA-9236-8w7q-rmrv
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2021-4162
• WEBgithub.com/archivy/archivy
• WEBgithub.com/archivy/archivy/commit/796c3ae318eea183fc88c87ec5a27355b0f6a99d
• WEB