CVE-2024-22205
Təsvir
Whoogle Search özünə məxsus hostunda yerləşən meta-axtarış mühərrikidir. Versiya 0.8.3 və daha əvvəlki versiyalarda `window` son nöqtəsi (endpoint) `location` dəyişənindən gələn istifadəçi girişini təmizləmir və onu `request.py` faylının 339-343-cü sətirlərində `GET` sorğusu göndərən `send` metoduna ötürür ki, bu da server tərəfli sorğu saxtakarlığına (server-side request forgery) səbəb olur. Bu problem server adına daxili və xarici resurslara GET sorğularının hazırlanmasına imkan verir. Məsələn, bu problem serverin daxili şəbəkədəki resurslara çıxışını təmin edir, hətta həmin resurslar internet üzərindən əlçatan olmasa belə. Problem 0.8.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- benbusby whoogle_search0.8.4 və ya daha yeni versiya
- whoogle-search0.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benbusby whoogle_search | v < 0.8.4 | 0.8.4 |
| whoogle-searchPyPI | v < 0.8.4 | 0.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.