CVE-2024-22203
Təsvir
Whoogle Search özünə məxsus hostinqi olan meta-axtarış mühərrikidir. 0.8.4 versiyasından əvvəlki versiyalarda, `app/routes.py` faylındakı `element` metodu istifadəçi tərəfindən idarə olunan `src_type` və `element_url` dəyişənlərini yoxlamır və onları `request.py` faylının 339-343-cü sətirlərində GET sorğusu göndərən `send` metoduna ötürür ki, bu da server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Bu problem server adına daxili və xarici resurslara GET sorğularının hazırlanmasına imkan verir. Məsələn, bu problem serverin giriş imkanı olduğu daxili şəbəkədəki resurslara, hətta həmin resurslar internet üzərindən əlçatmaz olsa belə, giriş etməyə imkan verərdi. Bu problem 0.8.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- benbusby whoogle_search0.8.4 və ya daha yeni versiya
- whoogle-search0.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benbusby whoogle_search | v < 0.8.4 | 0.8.4 |
| whoogle-searchPyPI | v < 0.8.4 | 0.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.