CVE-2026-45725
Təsvir
compliance-trestle uyğunluğun kod kimi idarə edilməsi üçün alətlər platformasıdır. Versiya 3.12.2 və 4.0.3-dən əvvəl, compliance-trestle kitabxanasının uzaqdan gətirmə keş mexanizmi (HTTPSFetcher və SFTPFetcher), yol keçidi ardıcıllıqlarını (`../`) təmizləmədən lokal keş fayl yolunu URL yol komponentindən qurur. Uzaq OSCAL profili öz yolunda keçidlər olan bir URL-ə istinad etdikdə, HTTP cavab gövdəsi nəzərdə tutulmuş keş kataloqundan kənar bir yerə yazılır ki, bu da hücumçu tərəfindən idarə olunan məzmunla fayl sisteminə ixtiyari fayl yazılmasına imkan verir. Versiyalar 3.12.3 və 4.0.3 bu problemi aradan qaldırır.
Necə düzəltmək olar
- compliance-trestle4.0.3, 3.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| compliance-trestlePyPI | 4.0.0 ≤ v < 4.0.3, v < 3.12.2 | 4.0.3, 3.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.