CVE-2024-41116
Kritik
Təsvir
streamlit-geospatial geotəfəqqi tətbiqləri üçün streamlit çoxsəhifəli tətbiqdir. c4f81d9616d40c60584e36abb15300853a66e489 commitindən əvvəl `pages/1_📷_Timelapse.py` faylının 1254-cü sətrindəki `vis_params` dəyişəni istifadəçi girişini qəbul edir və bu giriş sonradan 1345-ci sətirdəki `eval()` funksiyasında istifadə olunur ki, bu da uzaqdan kodun icrasına gətirib çıxarır. c4f81d9616d40c60584e36abb15300853a66e489 commiti bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpengeos Streamlit-geospatial
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- opengeos streamlit-geospatial2024-07-19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opengeos streamlit-geospatial | v < 2024-07-19 | 2024-07-19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.