CVE-2026-32274
Yüksək
Təsvir
Black kompromissiz Python kod formatlayıcısıdır. Versiya 24.3.0-dan başlayaraq və versiya 26.3.1-dək olan versiyalarda Black müxtəlif formatlama seçimləri əsasında adı hesablanan keş faylı yazır. --python-cell-magics seçiminin dəyəri təmizlənmədən fayl adına yerləşdirilmişdir ki, bu da həmin arqumentin dəyərini idarə edən hücumçuya keş fayllarını fayl sisteminin istənilən yerinə yazmağa imkan verir. Problem Black 26.3.1 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Black
Dərc12 mar 2026
İlk görülmə12 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- python black26.3.1 və ya daha yeni versiya
- black26.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python black | v < 26.3.1 | 26.3.1 |
| blackPyPI | 24.3.0 ≤ v < 26.3.1, v < 26.3.1 | 26.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.