CVE-2021-3116

Yüksek

Açıklama

proxy.py 2.3.1 öncesindeki http/proxy/auth.py dosyasındaki AuthPlugin içindeki before_upstream_connection fonksiyonu, bir mantıksal karmaşa (and yerine or kullanımı) nedeniyle hatalı Proxy-Authorization başlık verilerini kabul etmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünProxy.py

Yayın11 Oca 2021

İlk görülme11 Oca 2021

Nasıl düzeltilir

Güncelleyin

proxy.py_project proxy.py2.3.1 ya da sonraki bir sürüm
proxy-py2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
proxy.py_project proxy.py	v < 2.3.1	2.3.1
proxy-pyPyPI	v < 2.3.1	2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.