CVE-2026-104851
Təsvir
fsspec fayl sistemi interfeysləri üçün spesifikasiya və Python tətbiqi çərçivəsidir. 0.9.0 versiyasından 2026.6.0 versiyasına qədər fsspec.implementations.reference.ReferenceFileSystem, fsspec/implementations/reference.py faylındakı _process_references1._render_jinja, _process_templates və _process_gen funksiyalarında məhdudiyyətsiz jinja2.Template(...).render(...) çağırışları vasitəsilə Kerchunk istinad JSON sənədlərinin sahələrini qiymətləndirir. Birbaşa təqdim edilən və ya hücumçu tərəfindən idarə olunan URL-dən əldə edilən sənəd, istinad fayl sistemi açıldıqda (o cümlədən xarray kimi istehlakçılar vasitəsilə), istinad verilmiş məlumatlar oxunmamışdan əvvəl Python kodunu icra edən şablon ifadələri təmin edə bilər. Sənəd gen massivi daxil etdikdə _process_gen yolu aktivləşir, digər yollar isə şablonla bağlı seçimlərdən və dəyərlərdən asılıdır. Bu problem 2026.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- fsspec2026.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fsspecPyPI | 0.9.0 ≤ v < 2026.6.0 | 2026.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.