CVE-2023-50248
Təsvir
CKAN məlumat mərkəzləri və məlumat portallarını idarə etmək üçün açıq mənbəli məlumat idarəetmə sistemidir. Versiya 2.0.0-dan başlayaraq və 2.9.10 və 2.10.3 versiyalarından əvvəlki versiyalarda, xüsusi hazırlanmış sahə ilə `/dataset/new` son nöqtəsinə (auth kukisi və ya `Authorization` başlığı daxil olmaqla) POST sorğusu göndərdikdə, hücumçu host serverdə yaddaş çatışmazlığı (out-of-memory) xətası yarada bilər. Bu xətanı tetikləmək üçün hücumçunun məlumat dəstlərini yaratmaq və ya redaktə etmək icazələri olmalıdır. Bu zəiflik CKAN 2.10.3 və 2.9.10 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- okfn ckan2.9.10, 2.10.3 və ya daha yeni versiya
- ckan2.9.10, 2.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| okfn ckan | 2.0 ≤ v < 2.9.10, 2.10.0 ≤ v < 2.10.3 | 2.9.10, 2.10.3 |
| ckanPyPI | 2.0 ≤ v < 2.9.10, 2.10.0 ≤ v < 2.10.3 | 2.9.10, 2.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.