CVE-2023-27476
Təsvir
OWSLib Open Geospatial Consortium (OGC) veb xidmət interfeysi standartları və onların əlaqəli məzmun modelləri ilə müştəri proqramlaşdırması üçün Python paketidir. OWSLib-in XML parseri (həm `lxml`, həm də `xml.etree` dəstəkləyir) obyekt həllini (entity resolution) deaktiv etmir və bu, hücumçu tərəfindən idarə olunan XML yükündən ixtiyari faylların oxunmasına səbəb ola bilər. Bu, kod bazasındakı bütün XML parsingə təsir edir. Bu problem 0.28.1 versiyasında həll edilmişdir. Bütün istifadəçilərə yeniləmə tövsiyə olunur. Yeganə məlum müvəqqəti həll kitabxananı əl ilə yamaqlamqdır. Təfərrüatlar üçün `GHSA-8h9c-r582-mggc`-ə baxın.
Necə düzəltmək olar
- osgeo owslib0.28.1 və ya daha yeni versiya
- owslib0.28.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo owslib | v < 0.28.1 | 0.28.1 |
| owslibPyPI | v < 0.28.1 | 0.28.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.