CVE-2021-21236
Açıklama
CairoSVG bir Python (pypi) paketidir. CairoSVG, Cairo tabanlı bir SVG dönüştürücüdür. CairoSVG'nin 2.5.1 sürümünden önceki versiyonlarında, düzenli ifade hizmet reddi (REDoS) zafiyeti bulunmaktadır. SVG dosyalarını işlerken, CairoSVG Python paketi Düzenli İfade Hizmet Reddi'ne (REDoS) karşı savunmasız olan iki düzenli ifade kullanmaktadır. Bir saldırgan kötü amaçlı bir SVG sağladığında, CairoSVG'nin dosyayı çok uzun süre işlemesine neden olarak sistemin takılmasına yol açabilir. Bu durum 2.5.1 sürümünde düzeltilmiştir. Daha fazla bilgi için ilgili GitHub danışmanlığına bakınız.
Nasıl düzeltilir
- courtbouillon cairosvg2.5.1 ya da sonraki bir sürüm
- cairosvg2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| courtbouillon cairosvg | v < 2.5.1 | 2.5.1 |
| cairosvgPyPI | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.