CVE-2023-49277
Təsvir
dpaste, Django freymvorkundan istifadə edərək Python dilində yazılmış açıq mənbəli pastebin tətbiqidir. dpaste API-nin expires parametrində POST Reflected XSS hücumuna şərait yaradan təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq hücumçu tərəfindən istifadə edilərək istifadəçinin brauzeri kontekstində ixtiyari JavaScript kodunun icra edilməsinə səbəb ola bilər ki, bu da potensial olaraq icazəsiz girişə, məlumatların oğurlanmasına və ya digər zərərli fəaliyyətlərə yol aça bilər. dpaste-nin v3.8-dən əvvəlki versiyaları aşkar edilmiş təhlükəsizlik boşluğuna qarşı həssas olduğu üçün istifadəçilərə dpaste v3.8 və ya daha yeni versiyalara keçid etməkləri şiddətlə tövsiyə olunur. Heç bir alternativ həll yolu müəyyən edilməmişdir və yamanın (patch) tətbiqi boşluğun aradan qaldırılmasının ən effektiv yoludur.
Necə düzəltmək olar
- darrennathanael dpaste3.8 və ya daha yeni versiya
- dpaste3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| darrennathanael dpaste | v < 3.8 | 3.8 |
| dpastePyPI | v < 3.8 | 3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.