MEDIUM✓ PATCH🇬🇧 English

CVE-2022-40897

CVSS 5.9v3.1pub. 2022-12-23upd. 2025-11-04

Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted package or custom PackageIndex page. There is a Regular Expression Denial of Service (ReDoS) in package_index.py.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Python Setuptools

    APP
    Python
    < 65.5.1
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2025-47273HIGH7.7ten sam produkt

setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages....

CVE-2026-59890MEDIUM6.1ten sam produkt

setuptools to pakiet umożliwiający pobieranie, budowanie, instalowanie, uaktualnianie i odinstalowywanie pakie...

CVE-2013-1633MEDIUM6.8ten sam produkt

easy_install in setuptools before 0.7 uses HTTP to retrieve packages from the PyPI repository, and does not pe...

CVE-2022-48565CRITICAL9.8PL ✓ten sam vendor

XXE w module plistlib języka Python — wykonanie ataku na dane XML

CVE-2022-37454CRITICAL9.8PL ✓ten sam vendor

Integer overflow w implementacji SHA-3 (XKCP) umożliwiający RCE