Non notée
CVE-2023-27602 In Apache…
Description
In Apache Linkis <=1.3.1, The PublicService module uploads files without restrictions on the path to the uploaded files, and file types. We recommend users upgrade the version of Linkis to version 1.3.2. For versions <=1.3.1, we suggest turning on the file path check switch in linkis.properties `wds.linkis.workspace.filesystem.owner.check=true` `wds.linkis.workspace.filesystem.path.check=true`
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Apache Linkis 1.3 | premières → 1.3.1 | Pas de correctif indiqué |
| linkis 1.3 | premières → 1.3.1 | Pas de correctif indiqué |
Références
- lists.apache.org lists.apache.org
- www.openwall.com www.openwall.com
- www.openwall.com www.openwall.com
- www.openwall.com www.openwall.com
Chronologie
- Publiée
- Dernière modification