CVE-2024-32982
Təsvir
Litestar və Starlite Asinxron Server Şlüz İnterfeysi (ASGI) freymvorkudur. 2.8.3, 2.7.2 və 2.6.4 versiyalarından əvvəl Litestar-ın statik faylların təmin edilməsi komponentində Yerli Faylın Daxil Edilməsi (LFI) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara yol keçidi (path traversal) çatışmazlıqlarından istifadə etməyə imkan verir ki, bu da təyin olunmuş kataloqların xaricindəki həssas fayllara icazəsiz girişə şərait yaradır. Belə giriş həssas məlumatların açıqlanmasına və ya potensial olaraq serverin təhlükə altına düşməsinə səbəb ola bilər. Zəiflik statik məzmunun təmin edilməsi funksiyasındakı fayl yolu idarəetmə mexanizmində, xüsusilə `litestar/static_files/base.py` faylında yerləşir. Bu zəiflik 2.8.3, 2.7.2 və 2.6.4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- litestar2.8.3, 2.7.2, 2.6.4 və ya daha yeni versiya
- starlite1.51.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litestarPyPI | 2.8.0 ≤ v < 2.8.3, 2.7.0 ≤ v < 2.7.2, 2.0.0 ≤ v < 2.6.4 | 2.8.3, 2.7.2, 2.6.4 |
| starlitePyPI | 1.37.0 ≤ v < 1.51.16 | 1.51.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.