CVE-2019-25101
Açıklama
OnShift TurboGears 1.0.11.10 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, HTTP Header Handler bileşeninin turbogears/controllers.py dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, http response splitting ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Sürümün 1.0.11.11'e yükseltilmesi bu sorunu gidermektedir. Yama f68bbaba47f4474e1da553aa51564a73e1d92a84 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-220059'dur.
Nasıl düzeltilir
- turbogears1.0.11.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| turbogears_project turbogears | 1.0.11.10 | — |
| turbogearsPyPI | v < 1.0.11.11 | 1.0.11.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.