CVE-2022-40604
Yüksək
Təsvir
Apache Airflow 2.3.0-dan 2.3.4-ə qədər olan versiyalarda URL-in bir hissəsi lazımsız yerə formatlaşdırılıb ki, bu da məlumatların çıxarılmasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Airflow
Dərc21 sen 2022
İlk görülmə21 sen 2022
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Yeniləyin
- apache-airflow2.4.0rc1, 2.4.0b1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 2.3.0 ≤ v ≤ 2.3.4 | — |
| apache-airflowPyPI | 2.3.0 ≤ v < 2.4.0rc1, 2.3.0 ≤ v < 2.4.0b1 | 2.4.0rc1, 2.4.0b1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.