CVE-2023-30608
Orta
Açıklama
sqlparse, Python için doğrulamayan bir SQL ayrıştırıcı modülüdür. Etkilenen sürümlerde, SQL ayrıştırıcısı ReDoS (Düzenli İfade Hizmet Reddi) saldırısına karşı savunmasız olan bir düzenli ifade içermektedir. Bu sorun `e75e358` commit'i ile eklenmiştir. Güvenlik açığı, Hizmet Reddine (DoS) yol açabilir. Bu sorun, sqlparse 0.4.4 sürümünde `c457abd5f` commit'i ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Sqlparse
Yayın18 Nis 2023
İlk görülme18 Nis 2023
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- sqlparse_project sqlparse0.4.4 ya da sonraki bir sürüm
- sqlparse0.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlparse_project sqlparse | 0.1.15 ≤ v < 0.4.4 | 0.4.4 |
| debian debian_linux | 10.0 | — |
| sqlparsePyPI | 0.1.15 ≤ v < 0.4.4 | 0.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.