CVE-2023-1712
Kritik
Təsvir
GitHub-ın deepset-ai/haystack repozitoriyasının 0.1.30 versiyasından əvvəlki versiyalarında təhlükəsizliklə bağlı sabit dəyərlərdən birbaşa istifadə (hard-coded constants) aşkar edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDeepset Haystack
Dərc30 mar 2023
İlk görülmə30 mar 2023
Zəiflik növüCWE-547CWE-547
Necə düzəltmək olar
Yeniləyin
- deepset haystack2023-03-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deepset haystack | v < 2023-03-29 | 2023-03-29 |
| farm-haystackPyPI | v ≤ 1.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.