CVE-2024-6827
Yüksək
Təsvir
Gunicorn versiya 21.2.0, RFC standartlarında göstərildiyi kimi 'Transfer-Encoding' başlığının dəyərini düzgün şəkildə yoxlamır və bu, standart olaraq 'Content-Length' metoduna keçidə səbəb olur ki, bu da onu TE.CL sorğu qaçaqçılığına (request smuggling) qarşı həssas edir. Bu zəiflik keş zəhərlənməsinə, məlumatların ifşasına, sessiyanın manipulyasiyasına, SSRF, XSS, DoS, məlumat bütövlüyünün pozulmasına, təhlükəsizliyin yan keçilməsinə, məlumat sızmasına və biznes məntiqinin sui-istifadəsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gunicorn
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- gunicorn22.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gunicornPyPI | v < 22.0.0 | 22.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.