CVE-2025-53539
Yüksək
Təsvir
FastAPI Guard, IP ünvanlarını idarə etmək, sorğuları qeydə almaq və sızma cəhdlərini aşkar etmək üçün middleware təmin edən FastAPI üçün təhlükəsizlik kitabxanasıdır. fastapi-guard-ın sızma cəhdlərinin aşkarlanması mexanizmi daxil olan sorğuları skan etmək üçün regex istifadə edir. Lakin, aşkarlama prosesində istifadə olunan bəzi regex nümunələri olduqca səmərəsizdir və xüsusi hazırlanmış girişlər emal edilərkən polinomial mürəkkəblikli geri qayıtmalarla (backtracks) nəticələnə bilər. Bu zəiflik 3.0.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFastapi-guard Fastapi Guard
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- fastapi-guard fastapi_guard3.0.1 və ya daha yeni versiya
- fastapi-guard3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastapi-guard fastapi_guard | v < 3.0.1 | 3.0.1 |
| fastapi-guardPyPI | v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.