b2-sdk-python 安全漏洞

漏洞信息详情

b2-sdk-python是一个用于访问 B2 云存储的 Python 库。

b2-sdk-python 存在安全漏洞，该漏洞源于在某些情况下，本地攻击者可以通过时间检查使用时间 (TOCTOU) 竞争条件利用该漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Backblaze/b2-sdk-python/security/advisories/GHSA-p867-fxfr-ph2w

来源:MISC

链接:https://pypi.org/project/b2sdk/

来源:MISC

链接:https://github.com/Backblaze/b2-sdk-python/commit/62476638986e5b6d7459aca5ef8ce220760226e0

来源:CONFIRM

链接:https://github.com/Backblaze/b2-sdk-python/security/advisories/GHSA-p867-fxfr-ph2w

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022030217

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-23651

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23651/

暂无