CVE-2026-34981
Təsvir
whisperX API audio məzmununun təkmilləşdirilməsi və analizi üçün nəzərdə tutulmuş bir alətdir. 0.3.1 versiyasından 0.5.0 versiyasına qədər app/services/file_service.py faylındakı FileService.download_from_url() funksiyası requests.get(url) metodunu heç bir URL validasiyası olmadan çağırır. Fayl genişlənməsinin yoxlanılması HTTP sorğusu artıq göndərildikdən SONRA baş verir və hər hansı daxili URL-in sonuna .mp3 əlavə etməklə bu yoxlamanı yan keçmək mümkündür. /speech-to-text-url endpoint-i autentifikasiya olunmamışdır. Bu zəiflik 0.6.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- pavelzbornik whisperx_rest_api0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavelzbornik whisperx_rest_api | 0.3.1 ≤ v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.