CVE-2025-62727
Təsvir
Starlette yüngülçəkili ASGI freymvorkudur/alətlər dəstidir. Versiya 0.39.0-dan başlayaraq və versiya 0.49.1-dən əvvəlki versiyalarda, autentifikasiya olunmamış hücumçu Starlette-in FileResponse Range analiz etmə/birləşdirmə məntiqində kvadratik zamanlı emalı tətikləyən xüsusi hazırlanmış HTTP Range başlığı göndərə bilər. Bu, hər sorğu üzrə CPU resurslarının tükənməsinə şərait yaradaraq faylları təqdim edən son nöqtələrdə (məsələn, StaticFiles və ya FileResponse istifadəsi) xidmətdən imtinaya (DoS) səbəb olur. Bu zəiflik 0.49.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- starlette0.49.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| starlettePyPI | 0.39.0 ≤ v < 0.49.1 | 0.49.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.