51360 2024-09-02 02:42:42 +0300 Для закрытия CVE-2020-36420 нужно пропатчить server.c (пакет polipo) 2024-09-02 02:42:42 +0300 1 1 4 Development Sisyphus polipo unstable x86_64 Linux NEW P5 normal --- 1 lubyagin nobody qa-sisyphus oldest_to_newest 250989 0 lubyagin 2024-09-02 02:42:42 +0300 Прокси-сервер polipo давно не поддерживается автором (переведён в состояние "archived" на гитхабе). Но в репозитории Gentoo нашлась заплатка для закрытия CVE-2020-36420. Оформил коммитом: http://git.altlinux.ru/people/dfpl/packages/?p=polipo.git;a=commit;h=1652d220f9a7f72119805fa55b96bc1b7f350077 Баг может приводить к отказу в обслуживании в результате переполнения буфера.