CVE-2017-16764
Kritik
Açıklama
django_make_app 0.1.3 sürümündeki io_utils.py dosyasında bulunan read_yaml_file yöntemindeki YAML ayrıştırma işlevselliğinde sömürülebilir bir güvenlik açığı mevcuttur. Bir YAML ayrıştırıcısı, rastgele Python komutlarını çalıştırarak komut çalıştırılmasına yol açabilir. Bir saldırgan, bu güvenlik açığını tetiklemek için yüklenen YAML içine Python kodu ekleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDjango Make App
Yayın10 Kas 2017
İlk görülme10 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django_make_app_project django_make_app | 0.1.3 | — |
| django-make-appPyPI | v ≤ 0.1.3, 0.1.0.1 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.