CVE-2024-47833
Orta
Təsvir
Taipy məlumat elmləri və maşın öyrənməsi mühəndisləri üçün tətbiqlərin asan, uçdan-uca hazırlanmasını təmin edən açıq mənbəli Python kitabxanasıdır. Təsirə məruz qalan versiyalarda sessiya kukiləri Secure və HTTPOnly bayraqları olmadan təqdim olunur. Bu problem 4.0.0 versiyasında həll edilmişdir və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı17. faiz dərəcəsi0,3%
MəhsulAvaiga Taipy
Dərc9 okt 2024
İlk görülmə9 okt 2024
Zəiflik növüCWE-614CWE-614CWE-1004CWE-1004
Necə düzəltmək olar
Yeniləyin
- avaiga taipy4.0.0 və ya daha yeni versiya
- taipy4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avaiga taipy | v < 4.0.0 | 4.0.0 |
| taipyPyPI | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.