CVE-2021-22557

Orta

Açıklama

SLO generator, belirli bir formatta hazırlanan YAML dosyalarının yüklenmesine izin vermektedir ve bu durum SLO Generator bağlamında kod çalıştırılmasına olanak tanıyabilir. SLO Generator'ın https://github.com/google/slo-generator/pull/173 sürümünün ötesine yükseltilmesi önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Slo-generator

Yayın4 Eki 2021

İlk görülme4 Eki 2021

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

slo-generator2.0.1 ya da sonraki bir sürüm
google slo_generator2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
slo-generatorPyPI	v < 2.0.1	2.0.1
google slo_generator	v < 2.0.1	2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.