CVE-2024-49769
Təsvir
Waitress Python 2 və 3 üçün Web Server Gateway Interface serveridir. Uzaq klient waitress-in getpeername() funksiyasını çağırmaq imkanı əldə etməzdən əvvəl bağlantını bağladıqda, waitress bağlantını düzgün təmizləmir və nəticədə əsas thread artıq mövcud olmayan soketə yazmağa cəhd edir, lakin onu emal üçün nəzərdə tutulan soketlər siyahısından silmir. Bu, yazma funksiyasını çağıran busy-loop-a səbəb olur. Uzaq təcavüzkar çox az resurs tələb edərək waitress-in mövcud soketlərini tükəndə bilər. Waitress 3.0.1 bu race condition-u aradan qaldıran düzəlişləri ehtiva edir.
Necə düzəltmək olar
- agendaless waitress3.0.1 və ya daha yeni versiya
- waitress3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agendaless waitress | v < 3.0.1 | 3.0.1 |
| waitressPyPI | v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.