Mittel

Zope Server vulnerable to DoS via header injection

Veröffentlicht: 30.04.2022
Aktualisiert: 11.10.2026 13:17

Zope is a Web application server for Linux. Zope versions 2.0 through 2.5.1 b1 are vulnerable to a denial of service attack, caused by a vulnerability that occurs when using the "through the Web code" capability. A remote attacker could inject malicious headers into a response to cause the vulnerable system to crash.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	zope	>= 2.0.0, < 2.4.4b2, >= 2.5.0, < 2.5.1b2	2.4.4b2, 2.5.1b2

Verweise

CVSS-Wert -

Schwäche (CWE): CWE-400
Plattform: Python (PyPI)
Paket: zope
Veröffentlicht: 30.04.2022
Aktualisiert: 11.10.2026 13:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-761 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vwrc-g9q6-f675 - CC BY 4.0

Schwachstellenhistorie: zope

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (17) im Archiv

Einträge insgesamt: 17
Erste → letzte: 05.2021 11.2024
Ohne Fix: 4
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 8
Mittel 6
Niedrig 2

Veröffentlichungen pro Jahr

2021: 4
2022: 9
2023: 3
2024: 1
2025: 0
2026: 0

04.11.2024

Access control vulnerable to user data deletion by anonynmous users

Kritisch · 9.1 CVE-2024-51734 < 5.11.1 5.11.1
30.04.2022

Zope Server vulnerable to DoS via header injection dieser Eintrag

Mittel CVE-2002-0687 >= 2.0.0, < 2.4.4b2, >= 2.5.0, < 2.5.1b2 2.4.4b2, 2.5.1b2
30.04.2022

ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions

Hoch CVE-2002-0688 >= 2.4.0, < 2.6.0 2.6.0
30.04.2022

Zope does not properly verify the access for objects with proxy roles

Hoch CVE-2002-0170 >= 2.2.0, < 2.4.4, >= 2.5.0, < 2.5.1 2.4.4, 2.5.1
30.04.2022

Zope does not properly perform security registration for legacy names

Hoch CVE-2000-1211 >= 2.2.0, <= 2.2.4 keine Korrektur
30.04.2022

Zope does not properly restrict access to the getRoles method

Hoch CVE-2000-0725 < 2.2.1 2.2.1
30.04.2022

Zope DTML implementation Improper Authentication

Hoch CVE-2000-0062 >= 2.2.0, <= 2.2.4 keine Korrektur
02.08.2021

Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope

Hoch · 7.5 CVE-2021-32811 >= 4.0, < 4.6.3, >= 5.0, < 5.3 4.6.3, 5.3
08.06.2021

Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA

Hoch · 8.8 CVE-2021-32674 >= 4.0, < 4.6.1, >= 5.0, < 5.2.1 4.6.1, 5.2.1
21.05.2021

Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default

Hoch · 8.8 CVE-2021-32633 < 4.6, >= 5.0, < 5.2 4.6, 5.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden