CVE-2021-23338

Orta

Təsvir

Bu, qlib paketinin bütün versiyalarına təsir edir. qlib-in cli hissəsindəki workflow funksiyası təhlükəsiz olmayan YAML yükləmə funksiyasından istifadə edirdi.

CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulMicrosoft Qlib
Dərc15 fev 2021
İlk görülmə15 fev 2021

Necə düzəltmək olar

Yeniləyin
  • pyqlib0.7.0, 0.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft qlibAralıq göstərilməyib—
pyqlibPyPIv < 0.7.0, v < 0.6.30.7.0, 0.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.