CVE-2026-32640
Təsvir
SimpleEval, Python layihələrinə qiymətləndirilə bilən ifadələr əlavə etmək üçün nəzərdə tutulmuş kitabxanadır. 1.0.5 versiyasından əvvəl obyektlər (modullar daxil olmaqla), qum qutusunun (sandbox) daxilində birbaşa giriş vasitəsilə təhlükəli modulların sızmasına səbəb ola bilər. Əgər SimpleEval-a adlar kimi ötürdüyünüz obyektlərin atributları arasında modullar və ya digər qadağan olunmuş/təhlükəli obyektlər mövcuddursa, bu baş verir. Bundan əlavə, təhlükəli funksiyalar və ya modullar, onları digər təhlükəsiz funksiyalara geri çağırışlar (callbacks) kimi ötürməklə əlçatan ola bilərdi. Sonuncu 1.0.5 versiyasında bu problem aradan qaldırılıb. Bu zəiflik 1.0.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- danthedeckie simpleeval1.0.5 və ya daha yeni versiya
- simpleeval1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danthedeckie simpleeval | v < 1.0.5 | 1.0.5 |
| simpleevalPyPI | v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.