CVE-2023-24622
Orta
Açıklama
Python için safeurl-python paketinin 1.2 öncesindeki sürümlerinde bulunan isInList fonksiyonu, harici alan adları için yetersiz kısıtlayıcı bir düzenli ifadeye sahiptir ve bu durum SSRF'ye yol açmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIncludesecurity Safeurl-python
Yayın30 Oca 2023
İlk görülme30 Oca 2023
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- safeurl-python1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| includesecurity safeurl-python | 1.0 | — |
| safeurl-pythonPyPI | v < 1.2 | 1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.