CVE-2026-25632
Təsvir
EPyT-Flow su paylama şəbəkələrinin hidravlik və su keyfiyyəti ssenari məlumatlarının asan şəkildə yaradılması üçün nəzərdə tutulmuş bir Python paketidir. 0.16.1 versiyasından əvvəl EPyT-Flow-un REST API-si hücum edən tərəfindən idarə olunan JSON sorğu gövdələrini `type` sahəsini dəstəkləyən xüsusi deserializator (`my_load_from_json`) vasitəsilə analiz edir. `type` mövcud olduqda, deserializator hücum edən tərəfin təyin etdiyi modulu/klasını dinamik olaraq idxal edir və onu hücum edən tərəfin təqdim etdiyi arqumentlərlə instansiya edir. Bu, `subprocess.Popen` kimi təhlükəli klasların çağırılmasına imkan verir ki, bu da JSON analizi zamanı ƏMƏLİ sistem əmrinin icrasına səbəb ola bilər. Bu problem həmçinin JSON fayllarının yüklənməsinə də təsir edir. Bu zəiflik 0.16.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- waterfutures epyt-flow0.16.1 və ya daha yeni versiya
- epyt-flow0.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| waterfutures epyt-flow | v < 0.16.1 | 0.16.1 |
| epyt-flowPyPI | v < 0.16.1 | 0.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.