Wysoka

Server crash if running Python 3.10 w/ Sanic 20.12

Ujawniono: 16.02.2022
Aktualizacja: 11.10.2026 12:18

!!! ONLY APPLIES TO VERSIONS PRIOR TO Sanic v20.12 WHEN USING Python 3.10 !!!

Sanic v20.12 officially supports Python versions 3.6, 3.7, 3.8, and 3.9. However, if you accidentally run it with version 3.10 (which is not supported by Sanic 20.12), your server is prone to crashing on an incoming web request.

Impact

Anyone running Sanic server between 0.1.7 and 20.12 using Python 3.10.

Patches

Sanic v20.12.6

Workarounds

Use a supported version of Python (v3.6 - v3.9)

References

In asyncio, the explicit passing of a loop argument has been deprecated and will be removed in version 3.10 for the following: ... asyncio.Event

Python 3.8 Release Notes

For more information

If you have any questions or comments about this advisory:

Open an issue in the community forums
Ping us on the Discord server

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	sanic	>= 0.1.7, < 20.12.6	20.12.6

Odnośniki

Ocena CVSS -

Słabość (CWE): -
Platforma: Python (PyPI)
Paczka: sanic
Ujawniono: 16.02.2022
Aktualizacja: 11.10.2026 12:18

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-7p79-6x2v-5h88 - CC BY 4.0

Historia podatności: sanic

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 11.2017 09.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3
Średnia 1

Ujawnienia w latach

2017: 1
2018: 0
2019: 0
2020: 0
2021: 0
2022: 2
2023: 0
2024: 0
2025: 0
2026: 1

17.09.2026

sanic chunked trailer request smuggling allows hidden second request execution

Średnia · 6.5 CVE-2026-85078 < 24.12.1, >= 25.12.0, < 25.12.1 24.12.1, 25.12.1
06.08.2022

sanic vulnerable to Path Traversal when using `app.static` if using encoded `%2F` URLs

Wysoka · 8.3 CVE-2022-35920 >= 22.0.0, < 22.6.1, >= 21.0.0, < 21.12.2, < 20.12.7 22.6.1, 21.12.2, 20.12.7
16.02.2022

Server crash if running Python 3.10 w/ Sanic 20.12 ten wpis

Wysoka ghsa-7p79-6x2v-5h88 >= 0.1.7, < 20.12.6 20.12.6
10.11.2017

Sanic before 0.5.1 allows reading arbitrary files with directory traversal, as demonstrated by the /static/..%2f substring.

Wysoka · 7.5 CVE-2017-16762 < 0.5.1 0.5.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację