CVE-2026-55830
Təsvir
RestrictedPython, proqram girişinin etibarlı mühitə təmin edilməsinə imkan verən Python dilinin alt çoxluğunu müəyyən etməyə kömək edən bir alətdir. 8.3 versiyasından əvvəl, check_function_argument_names() funksiyası adi, variadik və yalnız açar sözlü arqumentlər üçün qorunan qorovka (guard hook) adlarını rədd edirdi, lakin yalnız pozisiyalı arqumentləri nəzərə almırdı. Bu, __getattr__, _getitem_, _write_ və ya _print_ metodlarının lokal parametr tərəfindən kölgələnməsinə və daxil edilmiş tətbiqin giriş siyasətindən yan keçilməsinə şərait yaradırdı. Bu problem 8.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- restrictedpython8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| restrictedpythonPyPI | v < 8.3 | 8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.