CVE-2026-47103
Kritik
Təsvir
Python StateMachine versiya 3.0.0-dan 3.2.0-dək olan versiyalarda, təcavüzkarlara təhlükəli şəkildə qiymətləndirilən xüsusi hazırlanmış `<data expr="...">` atributlarını ehtiva edən zərərli SCXML sənədləri təqdim etməklə ixtiyari kodu icra etməyə imkan verən uzaqdan kodun icrası boşluğu mövcuddur. SCXMLProcessor təcavüzkar tərəfindən idarə olunan ifadə sətirlərini qum sandbox olmadan Python-un daxili eval() funksiyası ilə bitən çağırış zəncirindən keçirir ki, bu da ev sahibi prosesinin kontekstində ixtiyari kodun icrasını mümkün edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFgmacedo Python Statemachine
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- fgmacedo python_statemachine3.2.0 və ya daha yeni versiya
- python-statemachine3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fgmacedo python_statemachine | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
| python-statemachinePyPI | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.