CVE-2022-4527
Açıklama
collective.task 3.0.8 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Söz konusu durum, src/collective/task/browser/table.py dosyasındaki renderCell/AssignedGroupColumn fonksiyonunu etkilemektedir. Yapılan manipülasyon siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. 3.0.9 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 1aac7f83fa2c2b41d59ba02748912953461f3fac şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-215907'dir.
Nasıl düzeltilir
- collective.task_project collective.task3.0.9 ya da sonraki bir sürüm
- collective-task3.0.9, 3.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collective.task_project collective.task | v < 3.0.9 | 3.0.9 |
| collective-taskPyPI | v < 3.0.9, v < 3.0.10 | 3.0.9, 3.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.