CVE-2026-40035
Kritik
Təsvir
Unfurl 2025.08 versiyasına qədər olan versiyalarda konfiqurasiyanın təhlili zamanı giriş məlumatlarının yanlış yoxlanılması zəifliyi mövcuddur və bu, Flask debug rejiminin standart olaraq aktivləşməsinə səbəb olur. Debug konfiqurasiya dəyəri sətir kimi oxunur və birbaşa app.run() funksiyasına ötürülür; bu isə hər hansı boş olmayan sətirin "doğru" (truthy) kimi qiymətləndirilməsinə gətirib çıxarır. Nəticədə hücumçular Werkzeug debugger-ə daxil ola bilər, həssas məlumatları əldə edə və ya uzaqdan kodun icrasını həyata keçirə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRyandfir Unfurl
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-489CWE-489
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ryandfir unfurl | v ≤ 2025.08 | — |
| dfir-unfurlPyPI | v ≤ 20250810 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.