CVE-2011-4103

Yüksək

Təsvir

Django Piston-un 0.2.3-dən əvvəlki və 0.2.x versiyasının 0.2.2.1-dən əvvəlki versiyalarında emitters.py faylı YAML məlumatlarını düzgün şəkildə deserializasiya etmir; bu, uzaqdakı hücumçulara yaml.load metodu ilə bağlı vektorlar vasitəsilə ixtiyari Python kodunu icra etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulDjangoproject Piston

Dərc27 okt 2014

İlk görülmə27 okt 2014

Necə düzəltmək olar

Yeniləyin

django-piston0.2.2.1, 0.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
djangoproject piston	v ≤ 0.2.2.0	—
django-pistonPyPI	0.2.0 ≤ v < 0.2.2.1, v < 0.2.3	0.2.2.1, 0.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.