ALT-BU-2021-3928-3
Branch sisyphus update bulletin.
Package gnustep-gworkspace updated to version 0.9.4-alt3 for branch sisyphus in task 272366.
Closed bugs
Файловые конфликты с пакетом samba-client
Package python3-module-matplotlib updated to version 3.4.2-alt3 for branch sisyphus in task 272372.
Closed bugs
Собрать python3-module-matplotlib-wx
Package rtlsdr-scanner updated to version 1.3.2-alt2 for branch sisyphus in task 272102.
Closed bugs
Перевести rtlsdr-scanner на python3
Package libgupnp1.2 updated to version 1.2.6-alt1 for branch sisyphus in task 272424.
Closed vulnerabilities
Modified: 2025-05-05
BDU:2025-04139
Уязвимость фреймворка для UPnP-устройств GUPnP, связанная с зависимостью критичных действий от обратного DNS-решения, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
Modified: 2024-11-21
CVE-2021-33516
An issue was discovered in GUPnP before 1.0.7 and 1.1.x and 1.2.x before 1.2.5. It allows DNS rebinding. A remote web server can exploit this vulnerability to trick a victim's browser into triggering actions against local UPnP services implemented using this library. Depending on the affected service, this could be used for data exfiltration, data tempering, etc.