CVE-2026-63374
Təsvir
AnyIO, Trio və ya asyncio üzərində işləyən yüksək səviyyəli asinxron konkurentlik və şəbəkə freymvorkudur. 4.14.2 versiyasından əvvəl, connect_tcp() və TLSStream.wrap() funksiyaları beynəlxalqlaşdırılmış host adlarını standart kitabxana onları IDNA 2008 əvəzinə IDNA 2003 ilə çevirdikdən sonra təsdiqləyə bilir. Non-ASCII domenə olan bağlantı ələ keçirildikdə və ya yönləndirildikdə, hücumçu IDNA 2003 tərəfindən yaradılan fərqli ASCII host adı üçün legitim sertifikat əldə edə və onu kliyentə təqdim edə bilər ki, bu da zərərli son nöqtənin sertifikatının təsdiqlənməsinə səbəb olar. Bu problem 4.14.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- anyio4.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anyioPyPI | v < 4.14.2 | 4.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.