CVE-2025-13327
Orta
Təsvir
uv proqramında çatışmazlıq aşkar edilmişdir. Bu zəiflik hücumçuya analiz fərqliklərindən istifadə edən xüsusi hazırlanmış ZIP (Zipped Information Package) arxivləri vasitəsilə paketlərin təyin edilməsi və ya quraşdırılması zamanı zərərli kodun icrasına imkan verir; bu proses hücumçunun nəzarətində olan paketin quraşdırılması üçün istifadəçi qarşılıqlı əlaqəsi tələb edir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAstral Uv
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-1286CWE-1286
Necə düzəltmək olar
Yeniləyin
- astral uv0.9.6 və ya daha yeni versiya
- uv0.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astral uv | v < 0.9.6 | 0.9.6 |
| uvPyPI | v < 0.9.6 | 0.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.