CVE-2024-41810

Orta

Təsvir

Twisted, Python 3.6+ versiyalarını dəstəkləyən internet tətbiqləri üçün hadisə əsaslı (event-based) freymvorkdur. `twisted.web.util.redirectTo` funksiyasında HTML inyeksiyası zəifliyi mövcuddur. Əgər tətbiq kodu hücumçunun yönləndirmə URL-ni idarə etməsinə şərait yaradırsa, bu zəiflik yönləndirmə cavabının HTML gövdəsində Reflected Cross-Site Scripting (XSS) ilə nəticələnə bilər. Bu zəiflik 24.7.0rc1 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulTwisted

Dərc29 iyl 2024

İlk görülmə29 iyl 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-80CWE-80

Necə düzəltmək olar

Yeniləyin

twisted24.7.0rc1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
twisted twisted	v ≤ 24.3.0	—
twistedPyPI	v < 24.7.0rc1	24.7.0rc1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.