CVE-2023-30798

Yüksək

Təsvir

Encode-un Starlette python framework-ində 0.25.0 versiyasından əvvəl MultipartParser istifadəsi autentifikasiyadan keçməmiş uzaqdan hücumçuya istənilən sayda forma sahəsi və ya fayl təyin etməyə imkan verir ki, bu da həddindən artıq yaddaş istifadəsinə səbəb olaraq HTTP xidmətindən imtinaya gətirib çıxara bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulEncode Starlette

Dərc21 apr 2023

İlk görülmə21 apr 2023

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

encode starlette0.25.0 və ya daha yeni versiya
starlette0.25.0 və ya daha yeni versiya

Yamaqlar

github.com/encode/starlette/commit/8c74c2c8dba7030154f8af18e016136bea1938fa

İstehsalçı bildirişləri

github.com/encode/starlette/security/advisories/GHSA-74m5-2c7w-9w3x

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
encode starlette	v < 0.25.0	0.25.0
starlettePyPI	v < 0.25.0	0.25.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.