Ansible unsafe evaluation of some strings

2022-05-1719:57:14

Google

osv.dev

0.001 Low

EPSS

Percentile

28.5%

JSON

Ansible prior to 1.5.4 mishandles the evaluation of some strings.

CPENameOperatorVersion
ansibleeq1.4.3
ansibleeq1.1
ansibleeq1.0
ansibleeq1.3.0
ansibleeq1.2.3
ansibleeq1.3.4
ansibleeq1.4.2
ansibleeq1.3.1
ansibleeq1.5.1
ansibleeq1.5.3

Name	Operator	Version
ansible	eq	1.4.3
ansible	eq	1.1
ansible	eq	1.0
ansible	eq	1.3.0
ansible	eq	1.2.3
ansible	eq	1.3.4
ansible	eq	1.4.2
ansible	eq	1.3.1
ansible	eq	1.5.1
ansible	eq	1.5.3

Rows per page:

1-10 of 211

References

github.com/ansible/ansible/commit/998793fd0ab55705d57527a38cee5e83f535974c

groups.google.com/forum/#!searchin/ansible-project/1.5.4/ansible-project/MUQxiKwSQDc/id6aVaawVboJ

nvd.nist.gov/vuln/detail/CVE-2014-2686

0.001 Low

EPSS

Percentile

28.5%

JSON

Related for OSV:GHSA-49M5-2838-Q2RV