CVE-2024-21624
Təsvir
nonebot2, Python dilində yazılmış çarpayılı platformalı Python asinxron çatbot freymvorkudur. Bu təhlükəsizlik bildirişi, tərtibatçıların `MessageTemplate`-dən istifadə etdiyi və istifadəçi tərəfindən təmin edilən məlumatları şablonlara daxil etdiyi hallarda potensial məlumat sızması (məsələn, mühit dəyişənləri) ilə bağlıdır. Müəyyən edilmiş zəiflik #2509 nömrəli pull request-də aradan qaldırılmışdır və 2.2.0 versiyasından başlayaraq buraxılan versiyalara daxil ediləcəkdir. İstifadəçilərə bu zəiflikdən qorunmaq üçün həmin yamaqlanmış versiyalara keçid etməkləri şiddətlə tövsiyə olunur. Müvəqqəti həll yolu kimi, istifadəçi girişini mesaj şablonuna daxil etməzdən əvvəl alt xəttlərin (_) filtrlənməsi nəzərdə tutulur.
Necə düzəltmək olar
- nonebot nonebot2.2.0 və ya daha yeni versiya
- nonebot22.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nonebot nonebot | 2.0.1 ≤ v < 2.2.0, 2.0.0 | 2.2.0 |
| nonebot2PyPI | 2.0.0a16 ≤ v < 2.2.0, 2.0.1 ≤ v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.