CVE-2022-24065
Yüksek
Açıklama
cookiecutter paketi 2.1.1 öncesi sürümlerinde hg argüman enjeksiyonu yoluyla komut enjeksiyonuna karşı savunmasızdır. Python kodundan cookiecutter işlevi checkout parametresiyle çağrıldığında, bu parametre hg checkout komutuna ek bayrakların ayarlanabileceği şekilde iletilir. Ek bayraklar bir komut enjeksiyonu gerçekleştirmek için kullanılabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Cookiecutter
Yayın8 Haz 2022
İlk görülme8 Haz 2022
Nasıl düzeltilir
Güncelleyin
- cookiecutter_project cookiecutter2.1.1 ya da sonraki bir sürüm
- cookiecutter2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cookiecutter_project cookiecutter | v < 2.1.1 | 2.1.1 |
| fedoraproject fedora | 35, 36 | — |
| cookiecutterPyPI | v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.