CVE-2026-53956
Təsvir
Rattler, conda ekosistemi daxilində istifadə olunan ümumi funksionallığı təmin edən kitabxanadır. `rattler_cache`-in 0.9.0 versiyasından əvvəlki və `py-rattler`-in 0.24.0 versiyasından əvvəlki versiyaları, conda kanallarından paket meta məlumatlarını emal edərkən paket keş yolu keçidi (path traversal) zəifliyinə malik idi. Keş realizasiyası zamanı `ratter_cache` kodu, paketin qeydindəki `build` sətirini fayl sistemi yoluna birləşdirilən keş açarının bir hissəsi kimi istifadə edirdi. Zərərli və ya etibarsız kanal həmin sahədə yol ayırıcıları və ya keçid komponentləri olan repodata dərc edə bilər ki, bu da paket məzmununun konfiqurasiya edilmiş paket keş kataloqundan kənara yazılmasına səbəb olar. Problemin yaranması üçün zərərli və ya digər şəkildə etibarsız conda kanalının istifadəsi tələb olunur. Paket meta məlumatlarını yoxlayan kuratorda olan kanalların bu formada yanlış formalaşdırılmış build sətirlərinə icazə verməsi gözlənilmir. İstifadəçilər `rattler_cache`-i 0.9.0 versiyasına və ya `py-rattler`-i 0.24.0 versiyasına yüksəltməli və etibarsız conda kanallarından qaçınmalıdırlar.
Necə düzəltmək olar
- rattler_cache0.9.0 və ya daha yeni versiya
- py-rattler0.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rattler_cachecrates.io | v < 0.9.0 | 0.9.0 |
| py-rattlerPyPI | v < 0.24.0 | 0.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.