CVE-2021-4286

Düşük

Açıklama

cocagne pysrp 1.0.16 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, srp/_ctsrp.py dosyasının calculate_x fonksiyonunu etkilemektedir. Manipülasyon, tutarsızlık yoluyla bilgi ifşasına yol açmaktadır. 1.0.17 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı dba52642f5e95d3da7af1780561213ee6053195f şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-216875'tir.

ÖnemDüşük

CVSS2.6

İstismar olasılığı—

ÜrünPysrp

Yayın27 Ara 2022

İlk görülme27 Ara 2022

Zayıflık türüCWE-203CWE-203

Nasıl düzeltilir

Güncelleyin

pysrp_project pysrp1.0.17 ya da sonraki bir sürüm
srp1.0.17 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pysrp_project pysrp	v < 1.0.17	1.0.17
srpPyPI	v < 1.0.17	1.0.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.