CVE-2026-32722
Aşağı
Təsvir
Memray Python üçün yaddaş profayleridir. Memray 1.19.2 versiyasından əvvəl, Memray izlənilən prosesin komanda sətrini escape etmədən birbaşa generatsiya edilmiş HTML hesabatlarına yerləşdirirdi. Escape edilmədiyi üçün hücumçu tərəfindən idarə olunan komanda sətri arqumentləri generatsiya edilmiş hesabata xam HTML kimi daxil edilirdi. Bu, qurban generatsiya edilmiş hesabatı brauzerdə açdıqda JavaScript-in icrasına şərait yaradırdı. Versiya 1.19.2 bu problemi aradan qaldırır.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
MəhsulBloomberg Memray
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- bloomberg memray1.19.2 və ya daha yeni versiya
- memray1.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bloomberg memray | v < 1.19.2 | 1.19.2 |
| memrayPyPI | v < 1.19.2 | 1.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.