CVE-2022-40808
Kritik
Açıklama
PyPI üzerinde dağıtılan python için d8s-dates, üçüncü bir tarafça eklenmiş potansiyel bir kod çalıştırma arka kapısı içeriyordu. Arka kapı, democritus-hypothesis paketidir. Etkilenen sürüm 0.1.0'dır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDemocritus Dates
Yayın19 Eyl 2022
İlk görülme19 Eyl 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| democritus_dates_project democritus_dates | 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.