CVE-2026-39847
Kritik
Təsvir
Emmett sadəlik üçün hazırlanmış full-stack Python veb freymvorkudur. 2.5.0 versiyasından 2.8.1 versiyasına qədər olan dövrdə, Emmett-in daxili aktivləri (/__emmett__ yolları) üçün nəzərdə tutulmuş RSGI statik idarəçisi yol keçidi (path traversal) hücumlarına qarşı həssasdır. Hücumçu aktivlər kataloqundan kənarda olan istənilən faylları oxumaq üçün ../ ardıcıllıqlarından (məsələn, /__emmett__/../rsgi/handlers.py) istifadə edə bilər. Bu zəiflik 2.8.1 versiyasında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulEmmett
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- emmett emmett2.8.1 və ya daha yeni versiya
- emmett2.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emmett emmett | 2.5.0 ≤ v < 2.8.1 | 2.8.1 |
| emmettPyPI | 2.5.0 ≤ v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.