CVE-2022-40432

Kritik

Təsvir

PyPI-də yayımlanan python üçün d8s-strings paketi üçüncü tərəf tərəfindən yerləşdirilmiş potensial kod icrası arxa qapısını ehtiva edirdi. Arxa qapı democritus-hypothesis paketidir. Təsirlənmiş versiya 0.1.0-dır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulD8s-strings
Dərc19 sen 2022
İlk görülmə19 sen 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
d8s-strings_project d8s-strings0.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.