Media

Zope Server vulnerable to DoS via header injection

Publicada: 30.04.2022
Actualizado: 11.10.2026 13:17

Zope is a Web application server for Linux. Zope versions 2.0 through 2.5.1 b1 are vulnerable to a denial of service attack, caused by a vulnerability that occurs when using the "through the Web code" capability. A remote attacker could inject malicious headers into a response to cause the vulnerable system to crash.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	zope	>= 2.0.0, < 2.4.4b2, >= 2.5.0, < 2.5.1b2	2.4.4b2, 2.5.1b2

Referencias

Puntuación CVSS -

Debilidad (CWE): CWE-400
Plataforma: Python (PyPI)
Paquete: zope
Publicada: 30.04.2022
Actualizado: 11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-761 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vwrc-g9q6-f675 - CC BY 4.0

Historial de vulnerabilidades: zope

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (17) en el archivo

Entradas en total: 17
Primera → última: 05.2021 11.2024
Sin corrección: 4
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 8
Media 6
Baja 2

Divulgaciones por año

2021: 4
2022: 9
2023: 3
2024: 1
2025: 0
2026: 0

04.11.2024

Access control vulnerable to user data deletion by anonynmous users

Crítica · 9.1 CVE-2024-51734 < 5.11.1 5.11.1
30.04.2022

Zope Server vulnerable to DoS via header injection esta entrada

Media CVE-2002-0687 >= 2.0.0, < 2.4.4b2, >= 2.5.0, < 2.5.1b2 2.4.4b2, 2.5.1b2
30.04.2022

ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions

Alta CVE-2002-0688 >= 2.4.0, < 2.6.0 2.6.0
30.04.2022

Zope does not properly verify the access for objects with proxy roles

Alta CVE-2002-0170 >= 2.2.0, < 2.4.4, >= 2.5.0, < 2.5.1 2.4.4, 2.5.1
30.04.2022

Zope does not properly perform security registration for legacy names

Alta CVE-2000-1211 >= 2.2.0, <= 2.2.4 sin corrección
30.04.2022

Zope does not properly restrict access to the getRoles method

Alta CVE-2000-0725 < 2.2.1 2.2.1
30.04.2022

Zope DTML implementation Improper Authentication

Alta CVE-2000-0062 >= 2.2.0, <= 2.2.4 sin corrección
02.08.2021

Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope

Alta · 7.5 CVE-2021-32811 >= 4.0, < 4.6.3, >= 5.0, < 5.3 4.6.3, 5.3
08.06.2021

Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA

Alta · 8.8 CVE-2021-32674 >= 4.0, < 4.6.1, >= 5.0, < 5.2.1 4.6.1, 5.2.1
21.05.2021

Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default

Alta · 8.8 CVE-2021-32633 < 4.6, >= 5.0, < 5.2 4.6, 5.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación