CVE-2020-15271
Təsvir
lookatme (python/pypi paketi) 2.3.0 versiyasından əvvəlki versiyalarda paket daxili "terminal" və "file_loader" genişlənmələrini avtomatik yükləyirdi. Etibarsız markdown fayllarını render etmək üçün lookatme istifadə edən istifadəçilərin sistemlərində zərərli shell əmrləri avtomatik olaraq icra edilə bilər. Bu problem 2.3.0 versiyasında düzəldilib. Müvəqqəti həll yolu kimi `lookatme/contrib/terminal.py` və `lookatme/contrib/file_loader.py` faylları əllə silinə bilər. Əlavə olaraq, lookatme ilə nələrin render edildiyi barədə hər zaman məlumatlı olmağınız tövsiyə olunur.
Necə düzəltmək olar
- lookatme_project lookatme2.3.0 və ya daha yeni versiya
- lookatme2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lookatme_project lookatme | v < 2.3.0 | 2.3.0 |
| lookatmePyPI | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.