CVE-2026-106441
Təsvir
Hydra mürəkkəb tətbiqlərin səmərəli şəkildə konfiqurasiya edilməsi üçün nəzərdə tutulmuş bir freymvorkdur. 1.3.6 və 1.4.0.dev9 versiyalarından əvvəl Hydra, handler sinif dəyərlərinə və ya formatter, filter, handler, queue və listener zavodlarına (factories) Hydra-nın hədəf siyasətini tətbiq etmədən Python loqinq konfiqurasiyasını logging.config.dictConfig() funksiyasına ötürür. Buna görə də, Hydra loqinq konfiqurasiyasını idarə edən hücumçu idxal oluna bilən bir sinif və ya zavod seçərək onun tətbiqin imtiyazları ilə çağırılmasına səbəb ola bilər; hətta instantiate() funksiyasının qorunduğu versiyalarda belə bu mümkündür, çünki loqinq yolu instantiate()-dan istifadə etmir. Bu problem 1.3.6 və 1.4.0.dev9 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- hydra-core1.3.6, 1.4.0.dev9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hydra-corePyPI | v < 1.3.6, 1.4.0.dev0 ≤ v < 1.4.0.dev9 | 1.3.6, 1.4.0.dev9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.