CVE-2022-39348
Təsvir
Twisted internet tətbiqləri üçün hadisə əsaslı freymvorkdur. Versiya 0.9.4-dən başlayaraq, host başlığı konfiqurasiya edilmiş host ilə uyğun gəlmədikdə, `twisted.web.vhost.NameVirtualHost` bir `NoResource` resursu qaytarır ki, bu da Host başlığının 404 cavabına filtrlənmədən yerləşdirilməsinə səbəb olur və beləliklə HTML və skript inyeksiyasına yol açır. Praktikada bunu istismar etmək çox çətin olmalıdır, çünki normal HTTP sorğusunun Host başlığını dəyişdirə bilmək artıq imtiyazlı mövqedə olmağı ifadə edir. Bu problem versiya 22.10.0rc1-də düzəldilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- twisted twisted22.10.0 və ya daha yeni versiya
- twisted22.10.0rc1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twisted twisted | 0.9.4 ≤ v < 22.10.0 | 22.10.0 |
| debian debian_linux | 10.0 | — |
| twistedPyPI | 0.9.4 ≤ v < 22.10.0rc1 | 22.10.0rc1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.