CVE-2026-3479
Naməlum
Təsvir
MÜBAHİSƏLİ: Layihə sənədləşmənin yanlış olduğunu və pkgutil.get_data()-nın open() ilə eyni təhlükəsizlik modelinə malik olduğunu dəqiqləşdirib. Bu məqamı aydınlaşdırmaq üçün sənədləşmə yenilənmişdir. Nəzərdə tutulmuş təhlükəsizlik modelinə əməl edildiyi təqdirdə funksiyada heç bir zəiflik yoxdur. pkgutil.get_data() resurs arqumentini sənədləşdirildiyi kimi yoxlamırdı, bu da yol keçidlərinə (path traversal) şərait yaradırdı.
CiddilikNaməlum
CVSS0.0
İstismar ehtimalı—
MəhsulCPython
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Python Software Foundation CPython3.13.13, 3.14.4, 3.15.0a8 və ya daha yeni versiya
Yamaqlar
- github.com/python/cpython/pull/146122
- github.com/python/cpython/commit/bcdf231946b1da8bdfbab4c05539bb0cc964a1c7
- github.com/python/cpython/commit/5af6ce3e7b643a30a02d22245c1e3f4a8bc0a1fe
- github.com/python/cpython/commit/cf59bf76470f3d75ad47d80ffb8ce76b64b5e943
- github.com/python/cpython/commit/d786d59a8f7196bb630100a869f28ad13436b59c
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Python Software Foundation CPython | v < 3.13.13, 3.14.0 ≤ v < 3.14.4, 3.15.0a1 ≤ v < 3.15.0a8 | 3.13.13, 3.14.4, 3.15.0a8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.