CVE-2024-49768
Təsvir
Waitress Python 2 və 3 üçün Web Server Gateway Interface serveridir. Uzaq müştəri tam olaraq recv_bytes (defolt olaraq 8192) uzunluğunda sorğu, ardınca HTTP pipelining istifadə edərək ikinci sorğu göndərə bilər. Sorğu lookahead-i deaktiv olduqda (defolt) daha çox sorğu oxumuruq və birinci sorğu təhlil xətası səbəbindən uğursuz olduqda sadəcə bağlantını bağlayırıq. Lakin sorğu lookahead-i aktiv olduqda, birinci sorğunu emal edib qəbul etmək, növbəti sorğunu oxuyub növbəyə qoyarkən müştəriyə xəta mesajı göndərməyə başlamaq mümkündür. Bu, bağlantı bağlanmalı olduğu halda ikinci sorğunun işçi axını tərəfindən xidmət göstərilməsinə imkan verir. Waitress 3.0.1 bu yarış vəziyyətini düzəldir. Alternativ həll olaraq channel_request_lookahead-i deaktiv edin, bu defolt olaraq 0-a təyin edilib və bu funksiyanı deaktiv edir.
Necə düzəltmək olar
- agendaless waitress3.0.1 və ya daha yeni versiya
- waitress3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agendaless waitress | 2.0.0 ≤ v < 3.0.1 | 3.0.1 |
| waitressPyPI | 2.0.0 ≤ v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.