CVE-2025-54365
Təsvir
fastapi-guard, IP ünvanlarını idarə etmək, sorğuları qeydə almaq, sızma cəhdlərini aşkar etmək və digər funksiyaları təmin edən FastAPI üçün təhlükəsizlik kitabxanasıdır. Versiya 3.0.1-də, simvol silsiləsinin uzunluğunu məhdudlaşdıraraq ReDoS zəifliyini aradan qaldırmaq üçün tətbiq edilmiş müntəzəm ifadə (regular expression), bu limiti aşan girişləri tutmaqda uğursuz olur. Bu növ yamaq, <script> teqinin atributlarını təmsil edən simvol silsiləsinin 100 simvoldan çox olduğu halları aşkar edə bilmir. Nəticədə, versiya 3.0.1-də mövcud olan regex nümunələrinin əksəriyyətindən yan keçmək mümkündür. Bu problem versiya 3.0.2-də düzəldilmişdir.
Necə düzəltmək olar
- fastapi-guard3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastapi-guard fastapi_guard | 3.0.1 | — |
| fastapi-guardPyPI | 3.0.1 ≤ v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.