CVE-2023-27476
Açıklama
OWSLib, Open Geospatial Consortium (OGC) web servis arayüz standartları ve ilgili içerik modelleri ile istemci programlama için kullanılan bir Python paketidir. OWSLib'in (`lxml` ve `xml.etree` yapılarını destekleyen) XML ayrıştırıcısı, varlık çözümlemesini (entity resolution) devre dışı bırakmamaktadır ve bu durum saldırgan tarafından kontrol edilen bir XML yükü aracılığıyla rastgele dosya okunmasına yol açabilir. Bu durum, kod tabanındaki tüm XML ayrıştırma işlemlerini etkilemektedir. Söz konusu sorun versiyon 0.28.1 ile giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bilinen tek geçici çözüm kütüphaneyi manuel olarak yamalamaktır. Detaylar için `GHSA-8h9c-r582-mggc` adresine bakınız.
Nasıl düzeltilir
- osgeo owslib0.28.1 ya da sonraki bir sürüm
- owslib0.28.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo owslib | v < 0.28.1 | 0.28.1 |
| owslibPyPI | v < 0.28.1 | 0.28.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.