CVE-2023-47248
Təsvir
PyArrow versiyaları 0.14.0-dan 14.0.0-a qədər olan IPC və Parquet oxuyucularında etibarsız məlumatların deserializasiyası ixtiyari kodun icrasına imkan verir. Tətbiq, etibarsız mənbələrdən (məsələn, istifadəçi tərəfindən təqdim edilən giriş fayllarından) Arrow IPC, Feather və ya Parquet məlumatlarını oxuduğu halda zəifliyə malikdir. Bu zəiflik yalnız PyArrow-a təsir edir, digər Apache Arrow implementasiyalarına və ya binding-lərinə təsir etmir. PyArrow istifadəçilərinə 14.0.1 versiyasına yeniləmək tövsiyə olunur. Eynilə, aşağı axın kitabxanalarının öz asılılıq tələblərini PyArrow 14.0.1 və ya daha yeni versiyaya yeniləmələri tövsiyə edilir. PyPI paketləri artıq mövcuddur və conda-forge paketlərinin tezliklə əlçatan olacağı gözlənilir. Yeniləmək mümkün deyilsə, köhnə PyArrow versiyalarında bu zəifliyi aradan qaldıran ayrıca `pyarrow-hotfix` paketi təqdim olunur. Təlimatlar üçün https://pypi.org/project/pyarrow-hotfix/ ünvanına baxın.
Necə düzəltmək olar
- pyarrow14.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache pyarrow | 0.14.0 ≤ v ≤ 14.0.0 | — |
| pyarrowPyPI | 0.14.0 ≤ v < 14.0.1 | 14.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.