CVE-2023-32309

PyMdown Extensions `Python-Markdown` markdown layihəsi üçün genişləndirmələr toplusudur. Təsirə məruz qalmış versiyalarda include fayl sintaksisindən istifadə edərkən ixtiyari faylın oxunması mümkündür. `--8<--"/etc/passwd"` və ya `--8<--"/proc/self/environ"` sintaksisindən istifadə etməklə bu faylların məzmunu yaradılan sənədləşmədə göstəriləcək. Bundan əlavə, göstərilmiş, icazə verilmiş baza yoluna nisbətən yol da göstərilmiş baza yollarından kənarda olan faylın məzmununu göstərmək üçün istifadə edilə bilər: `--8<-- "../../../../etc/passwd"`. Snippets genişləndirməsində `base_path` seçimi mövcuddur, lakin tətbiq Directory Traversal-a qarşı həssasdır. Həssas hissə snippets.py faylında `get_snippet_path(self, path)` funksiyasının 155-174-cü sətirlərində yerləşir. Plaqinin icra olunduğu hostda oxuna bilən istənilən faylın məzmunu ifşa oluna bilər. Bu, Snippets-in xarici istifadəçilərə təqdim edildiyi istənilən istifadəyə təsir edə bilər. Snippets-in istifadəçiyə yönəlmiş, dinamik məzmunu emal etmək üçün istifadə edilməsi heç vaxt tövsiyə olunmur. O, hostun nəzarəti altında backenddə məlum məzmunu emal etmək üçün nəzərdə tutulmuşdur, lakin kimsə təsadüfən onu istifadəçiyə yönəlmiş məzmun üçün aktivləşdirərsə, arzuolunmaz məlumat ifşa oluna bilər. Bu problem 10.0 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Yeniləyə bilməyən istifadəçilər girişi filtrləməklə nisbi yolları məhdudlaşdıra bilərlər.