CVE-2026-33752
Təsvir
curl_cffi, curl üçün Python bağlayıcısıdır. 0.15.0 versiyasından əvvəl curl_cffi daxili IP diapazonlarına olan sorğuları məhdudlaşdırmır və alt strukturdakı libcurl vasitəsilə yönləndirmələri avtomatik izləyir. Buna görə də, hücumçunun nəzarətində olan URL sorğuları bulud meta-məlumat son nöqtələri kimi daxili xidmətlərə yönləndirə bilər. Əlavə olaraq, curl_cffi-nin TLS impersonation funksiyası bu sorğuların legitim brauzer trafiki kimi görünməsini təmin edə bilər ki, bu da müəyyən şəbəkə idarəetmə vasitələrindən yan keçməyə səbəb ola bilər. Bu zəiflik 0.15.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- lexiforest curl_cffi0.15.0 və ya daha yeni versiya
- curl-cffi0.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lexiforest curl_cffi | v < 0.15.0, 0.15.0 | 0.15.0 |
| curl-cffiPyPI | v < 0.15.0 | 0.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.