CVE-2026-33154
Yüksək
Təsvir
dynaconf Python üçün konfiqurasiya idarəetmə alətidir. Versiya 3.2.13-dən əvvəl Dynaconf, @Jinja resolver-də təhlükəsiz olmayan şablon qiymətləndirilməsi səbəbindən Server-Side Template Injection (SSTI) zəifliyinə malikdir. jinja2 paketi quraşdırıldıqda, Dynaconf konfiqurasiya dəyərlərinə daxil edilmiş şablon ifadələrini qum sandbox mühiti olmadan qiymətləndirir. Bu problem versiya 3.2.13-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDynaconf
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-1336CWE-1336CWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dynaconf dynaconf3.2.13 və ya daha yeni versiya
- dynaconf3.2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dynaconf dynaconf | v < 3.2.13 | 3.2.13 |
| dynaconfPyPI | v < 3.2.13 | 3.2.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.