CVE-2018-25091
Orta
Təsvir
1.24.2 versiyasından əvvəlki urllib3, çarpaz mənşəli yönləndirməni (yəni hostu, portu və ya sxemi fərqli olan yönləndirməni) izləyərkən authorization HTTP başlığını silmir. Bu, authorization başlığındakı etibarlılıq məlumatlarının nəzərdə tutulmayan hostlara sızdırılmasına və ya açıq mətn formatında ötürülməsinə səbəb ola bilər. QEYD: bu problem CVE-2018-20060 üçün tətbiq edilmiş natamam düzəlişdən (hansı ki, böyük-kiçik hərflərə həssas idi) qaynaqlanır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Python Urllib3
Dərc15 okt 2023
İlk görülmə15 okt 2023
Necə düzəltmək olar
Yeniləyin
- python urllib31.24.2 və ya daha yeni versiya
- urllib31.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python urllib3 | v < 1.24.2 | 1.24.2 |
| urllib3PyPI | v < 1.24.2 | 1.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.