CVE-2026-41206
Təsvir
PySpector müasir Python tərtibat iş axışları üçün hazırlanmış statik analiz təhlükəsizlik testi (SAST) freymvorkudur. PySpector-dakı plagin təhlükəsizlik validatoru, təhlükəli kodun plagin kimi yüklənməsinin qarşısını almaq üçün AST əsaslı statik analizdən istifadə edir. Versiya 0.1.8-dən əvvəl `PluginSecurity.validate_plugin_code` funksiyasında tətbiq edilmiş blok siyahısı natamamdır və yoxlanılmayan bir neçə Python konstruktlarından istifadə etməklə ondan yan keçmək mümkündür. Plagin faylını təmin edə bilən hücumçu, həmin plagin quraşdırıldığı və icra edildiyi zaman PySpector prosesi daxilində ixtiyari kodun icrasını həyata keçirə bilər. Versiya 0.1.8 bu problemi aradan qaldırır.
Necə düzəltmək olar
- parzivalhack pyspector0.1.8 və ya daha yeni versiya
- pyspector0.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parzivalhack pyspector | v < 0.1.8 | 0.1.8 |
| pyspectorPyPI | v < 0.1.8 | 0.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.