CVE-2024-39317
Təsvir
Wagtail, Django əsasında qurulmuş açıq mənbəli məzmun idarəetmə sistemidir. Wagtail-in `parse_query_string` funksiyasındakı bir xəta, xüsusi hazırlanmış girişlərin emal edilməsinin uzun vaxt aparmasına səbəb olur. Boşluq olmadan kifayət qədər uzun simvol silsilələrini təhlil etmək üçün istifadə edildikdə, `parse_query_string` gözlənilmədən çox vaxt tələb edir ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. İlkin Wagtail quraşdırmasında bu zəiflik hər hansı Wagtail admin istifadəçisi tərəfindən istismar edilə bilər. Son istifadəçilər tərəfindən istismarı mümkün deyil. Əgər Wagtail saytınızda `parse_query_string` funksiyasından istifadə edən xüsusi axtarış tətbiqi varsa, o, digər istifadəçilər (məsələn, autentifikasiya olunmamış istifadəçilər) tərəfindən istismar edilə bilər. Düzəliş edilmiş versiyalar Wagtail 5.2.6, 6.0.6 və 6.1.3 kimi buraxılıb.
Necə düzəltmək olar
- torchbox wagtail5.2.6, 6.0.6, 6.1.3 və ya daha yeni versiya
- wagtail6.0.6, 6.1.3, 5.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torchbox wagtail | 2.0 ≤ v < 5.2.6, 6.0 ≤ v < 6.0.6, 6.1 ≤ v < 6.1.3 | 5.2.6, 6.0.6, 6.1.3 |
| wagtailPyPI | 6.0 ≤ v < 6.0.6, 6.1 ≤ v < 6.1.3, 2.0 ≤ v < 5.2.6 | 6.0.6, 6.1.3, 5.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.