CVE-2021-39229
Açıklama
Apprise, mevcut olan en popüler bildirim servislerinin neredeyse tamamına bildirim göndermenize olanak tanıyan açık kaynaklı bir kütüphanedir. Etkilenen sürümlerde, Apprise kullanan ve IFTTT eklentisine (kutudan çıktığı haliyle gelir) erişim yetkisi veren kullanıcılar, verimsiz bir düzenli ifade nedeniyle hizmet reddi saldırısına maruz kalmaktadır. Söz konusu savunmasız düzenli ifade [buradadır](https://github.com/caronc/apprise/blob/0007eade20934ddef0aba38b8f1aad980cfff253/apprise/plugins/NotifyIFTTT.py#L356-L359). Sorun 0.9.5.1 sürümünde düzeltilmiştir. Yükseltme yapamayan kullanıcılara, servisi ortadan kaldırmak için `apprise/plugins/NotifyIFTTT.py` dosyasını silmeleri önerilir.
Nasıl düzeltilir
- nuxref apprise0.9.5.1 ya da sonraki bir sürüm
- apprise0.9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuxref apprise | v < 0.9.5.1 | 0.9.5.1 |
| apprisePyPI | v < 0.9.5.1 | 0.9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.