Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5018-1 python-babel

Debians sikkerhedsbulletin

DSA-5018-1 python-babel -- sikkerhedsopdatering

Rapporteret den:

9. dec 2021

Berørte pakker:

python-babel

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 987824.
I Mitres CVE-ordbog: CVE-2021-42771.

Yderligere oplysninger:

Man opdagede at manglende rensning af inddata i Babel, et sæt værktøjer til internationalisering af Python-applikationer, kunne medføre udførelse af vilkårlig kode.

I den gamle stabile distribution (buster), er dette problem rettet i version 2.6.0+dfsg.1-1+deb10u1.

Vi anbefaler at du opgraderer dine python-babel-pakker.

For detaljeret sikkerhedsstatus vedrørende python-babel, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/python-babel