VDB
BDU%3A2025-03945
BDU%3A2025-03945
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость библиотеки для разработки веб-приложений Werkzeug, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «ИВК» | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, Werkzeug | |
| Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «ИВК», АО «Экзософт» | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, Werkzeug, VMmanager 6 (запись в едином реестре российских программ №9662) |
Timeline
- Apr 9, 2025 CVE Published
- Oct 8, 2026 CVE Updated
References
- https://github.com/pallets/werkzeug/commit/b1916c0c083e0be1c9d887ee2f3d696922bfc5c1 url
- https://github.com/pallets/werkzeug/commit/f3c803b3ade485a45f12b6d6617595350c0f03e2 advisory
- https://github.com/pallets/werkzeug/security/advisories/GHSA-hrfv-mqp8-q5rw url
- https://nvd.nist.gov/vuln/detail/CVE-2023-46136 url
- https://security.netapp.com/advisory/ntap-20231124-0008/ url
- https://security-tracker.debian.org/tracker/CVE-2023-46136 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE173 url
- https://wiki.astralinux.ru/x/ziLoD advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 advisory
- https://lk.astra.ru/ advisory