CVE-2023-27494
Açıklama
Veri betiklerini web uygulamalarına dönüştürmek için kullanılan bir yazılım olan Streamlit'in 0.63.0 ile 0.80.0 arasındaki sürümlerinde bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktaydı. Barındırılan Streamlit uygulama kullanıcıları, yansıtılmış (reflected) bir XSS zafiyetine karşı savunmasız durumdaydı. Bir saldırgan, bir Streamlit uygulamasına yönelik Javascript yükleri içeren kötü amaçlı bir URL oluşturabilirdi. Saldırgan daha sonra kullanıcıyı bu kötü amaçlı URL'yi ziyaret etmesi için kandırabilir ve başarılı olursa sunucu, kötü amaçlı javascript yükünü olduğu gibi işleyerek XSS'e yol açardı. Sürüm 0.81.0, bu zafiyet için bir yama içermektedir.
Nasıl düzeltilir
- snowflake streamlit0.81.0 ya da sonraki bir sürüm
- streamlit0.81.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake streamlit | 0.63.0 ≤ v < 0.81.0 | 0.81.0 |
| streamlitPyPI | 0.63.0 ≤ v < 0.81.0 | 0.81.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.