CVE-2025-61774
Təsvir
PyVista, Visualization Toolkit (VTK) üçün interfeys vasitəsilə 3D qrafiklərin qurulmasını və tor analizini təmin edir. PyVista Project-in 0.46.3 versiyası asılılıq qarışıqlığı (dependency confusion) vasitəsilə uzaqdan kodun icrasına qarşı həssasdır. Kodun iki hissəsində `--extra-index-url` istifadə olunur. Lakin `--extra-index-url` istifadə edildikdə, pip hər zaman əvvəlcə PyPI indeksini, sonra isə xarici indeksi yoxlayır. Kodda sadalanan paketlərdən biri PyPI-da dərc edilməmişdir. Əgər hücumçu PyPI-da daha yüksək versiyalı bir paket dərc etsə, hücumçunun nəzarətində olan paketin zərərli kodu yüklənə bilər ki, bu da uzaqdan kodun icrasına və təchizat zənciri hücumuna səbəb olar. Nəşr edildiyi vaxt etibarilə, düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyvista pyvista | = 0.46.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.