CVE-2021-3116

Yüksək

Təsvir

proxy.py versiya 2.3.1-dən əvvəlki versiyalarda http/proxy/auth.py faylındakı AuthPlugin daxilindəki before_upstream_connection funksiyası, məntiqi qarışıqlıq (and və or operatorları arasında) səbəbindən yanlış Proxy-Authorization başlığı məlumatlarını qəbul edir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulProxy.py

Dərc11 yan 2021

İlk görülmə11 yan 2021

Necə düzəltmək olar

Yeniləyin

proxy.py_project proxy.py2.3.1 və ya daha yeni versiya
proxy-py2.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
proxy.py_project proxy.py	v < 2.3.1	2.3.1
proxy-pyPyPI	v < 2.3.1	2.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.