CVE-2022-31033
Orta
Açıklama
Mechanize kütüphanesi, web siteleriyle etkileşimi otomatikleştirmek için kullanılır. Mechanize çerezleri otomatik olarak saklar ve gönderir, yönlendirmeleri takip eder; ayrıca bağlantıları takip edebilir ve formları gönderebilir. 2.8.5 öncesindeki sürümlerde, aynı sitedeki farklı bir porta yapılan yönlendirme sonrası Authorization başlığı sızdırılmaktadır. Kullanıcıların Mechanize v2.8.5 veya daha yeni bir sürüme yükseltmeleri önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Mechanize
Yayın9 Haz 2022
İlk görülme9 Haz 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- mechanize_project mechanize2.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mechanize_project mechanize | v < 2.8.5 | 2.8.5 |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.