CVE-2026-23986
Təsvir
Copier layihə şablonlarını render etmək üçün kitabxana və CLI tətbiqidir. Versiya 9.11.2-dən əvvəl Copier təhlükəsiz şablondan (yəni `--UNSAFE,--trust` bayrağının ötürülməsini tələb edən xüsusi Jinja genişlətmələri kimi təhlükəsiz olmayan funksiyalardan istifadə etməyən şablondan) layihə yaratmağın təhlükəsiz olduğunu bildirir. Lakin məlum olur ki, təhlükəsiz bir şablon hazırda simvolik linki (symlink), `_preserve_symlinks: true` parametri və render edilmiş yolu simvolik linkli kataloqun daxilində olan yaradılmış kataloq strukturu ilə birlikdə istifadə edərək hədəf yolundan kənarda olan istənilən kataloqa yazıya yaza bilər. Bu yolla bədniyyətli şablon müəllifi, məsələn, qarışıqlıq yaratmaq üçün istənilən faylları (istifadəçinin yazı icazələrinə uyğun olaraq) yenidən yazan şablon yarada bilər. Versiya 9.11.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
- copier-org copier9.11.2 və ya daha yeni versiya
- copier9.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| copier-org copier | v < 9.11.2 | 9.11.2 |
| copierPyPI | v < 9.11.2 | 9.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.