CVE-2025-58068
Təsvir
Eventlet Python üçün paralel şəbəkə kitabxanasıdır. Versiya 0.40.3-dən əvvəl, Eventlet WSGI parseri HTTP trailer bölmələrinin yanlış idarə olunması səbəbindən HTTP Request Smuggling zəifliyinə malikdir. Bu zəiflik hücumçulara ön tərəf (front-end) təhlükəsizlik nəzarət mexanizmlərini yan keçməyə, saytın aktiv istifadəçilərinə qarşı hədəflənmiş hücumlar həyata keçirməyə və veb keşlərini zəhərləməyə imkan verə bilər. Bu problem Eventlet 0.40.3 versiyasında trailerlərin ləğv edilməsi ilə aradan qaldırılmışdır; əgər eventlet.wsgi proksisinin arxasındakı backend trailerləri tələb edirsə, bu dəyişiklik sistemin işinə təsir göstərə bilər. Müvəqqəti həll yolu kimi etibarsız müştərilərlə qarşılaşan eventlet.wsgi-dən istifadə etməmək tövsiyə olunur.
Necə düzəltmək olar
- eventlet eventlet0.40.3 və ya daha yeni versiya
- eventlet0.40.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eventlet eventlet | v < 0.40.3 | 0.40.3 |
| eventletPyPI | v < 0.40.3 | 0.40.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.