VDB
BDU%3A2025-03918
BDU%3A2025-03918
PUBLISHED
CVSS 7.599999904632568 HIGH
Уязвимость библиотеки для разработки веб-приложений Werkzeug, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «Экзософт» | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Werkzeug, VMmanager 6 (запись в едином реестре российских программ №9662) | |
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Werkzeug |
Timeline
- Apr 9, 2025 CVE Published
- Oct 8, 2026 CVE Updated
References
- https://github.com/pallets/werkzeug/commit/3386395b24c7371db11a5b8eaac0c91da5362692 url
- https://github.com/pallets/werkzeug/commit/71b69dfb7df3d912e66bab87fbb1f21f83504967 advisory
- https://github.com/pallets/werkzeug/commit/890b6b62634fa61224222aee31081c61b054ff01 url
- https://github.com/pallets/werkzeug/security/advisories/GHSA-2g68-c3qc-8985 url
- https://nvd.nist.gov/vuln/detail/CVE-2024-34069 url
- https://security.netapp.com/advisory/ntap-20240614-0004/ url
- https://security-tracker.debian.org/tracker/CVE-2024-34069 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 advisory
- https://wiki.astralinux.ru/x/ziLoD advisory
- https://lk.astra.ru/ advisory