🛡 xj1.fr/cve
FICHE CVE

CVE-2013-5093

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

The renderLocalView function in render/views.py in graphite-web in Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object.

CVSS 2.06.8 MOYENNE
Type de faiblesse
Injection de code · CWE-94
Publiée2013-09-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES