CVE-2026-31072
Təsvir
APScheduler-dəki (3.10.x və 4.0.0a5 daxil olmaqla bütün versiyalar) JSONSerializer və CBORSerializer təhlükəsiz olmayan deserializasiya vasitəsilə uzaqdan kodun icrasına (RCE) qarşı həssasdır. unmarshal_object funksiyası modulları dinamik şəkildə idxal etməklə və Python mühitində mövcud olan hər hansı sinif üzərində __setstate__ metodunu çağırmaqla ixtiyari siniflərin instansiasiyasına və vəziyyət injeksiyasına yol açır. Hücumçu bu serializer-lərdən istifadə edən tətbiqə xüsusi hazırlanmış JSON və ya CBOR faylları göndərməklə bundan istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apschedulerPyPI | 4.0.0a1 ≤ v ≤ 4.0.0a6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.