CVE-2023-46136
Təsvir
Werkzeug genişmiqyaslı WSGI veb tətbiqi kitabxanasıdır. 3.x budağının 3.0.1-dən əvvəlki versiyalarında və 2.x budağının 2.3.8-dən əvvəlki versiyalarında, əgər yüklənən fayl CR və ya LF ilə başlayırsa və ardınca bu simvollar olmadan meqabaytlarla məlumat gəlirsə, bütün bu baytlar hissə-hissə daxili bytearray-ə əlavə edilir və böyüyən bufer üzərində sərhəd (boundary) axtarışı həyata keçirilir. Bu, hücumçuya xüsusi hazırlanmış multipart məlumatlarını onu analiz edən son nöqtəyə göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Tələb olunan CPU vaxtı işçi proseslərin legitim sorğuları emal etməsinə mane ola bilər. Bu zəiflik 3.0.1 və 2.3.8 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- palletsprojects werkzeug2.3.8 və ya daha yeni versiya
- werkzeug3.0.1, 2.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palletsprojects werkzeug | v < 2.3.8, 3.0.0 | 2.3.8 |
| werkzeugPyPI | 3.0.0 ≤ v < 3.0.1, 2.0.0rc1 ≤ v < 2.3.8, v < 2.3.8 | 3.0.1, 2.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.