CVE-2026-48484
Təsvir
pyLoad, Python dilində yazılmış pulsuz və açıq mənbəli yükləmə meneceridir. 0.5.0b3.dev101 versiyasından əvvəl, `api_blueprint.py` faylındakı API `rpc` funksiyası `multipart/form-data` yükləmələrini, yüklənmiş faylın bütün məzmununu `file.read()` vasitəsilə yaddaşa oxuyaraq emal edir. Bu proses məlumatların alt funksiyaya göndərilməsindən əvvəl baş verir. Bu mərhələdə heç bir ölçü limiti təyin edilmədiyi üçün, böyük faylın yüklənməsi serverin mövcud yaddaşını tükəndirə bilər ki, bu da prosesin dayanmasına səbəb olur. 0.5.0b3.dev101 versiyasında düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- pyload-ng0.5.0b3.dev101 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyload-ngPyPI | v < 0.5.0b3.dev101 | 0.5.0b3.dev101 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.