GLSA 202107-19: Jinja: Denial of service

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Jinja: Denial of service
Дата:	08.07.2021
Ошибки:	#768300
ID:	202107-19

Сводка

An inefficient regular expression could be exploited to cause a Denial of Service condition.

Назначение

Jinja is a template engine written in pure Python.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-python/jinja	< 2.11.3	>= 2.11.3	All supported architectures

Описание

The ‘urlize’ filter in Jinja utilized an inefficient regular expression that could be exploited to consume excess CPU.

Воздействие

An attacker could cause a Denial of Service condition via crafted input to the ‘urlize’ Jinja filter.

Обход

There is no known workaround at this time.

Решение

All Jinja users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-python/jinja-2.11.3"

Ссылки

CVE-2020-28493

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202107-19.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.