CVE-2023-30798

Yüksek

Açıklama

Encode'un Starlette python framework'ünün 0.25.0 öncesi sürümlerindeki MultipartParser kullanımı, kimliği doğrulanmamış ve uzak bir saldırganın herhangi bir sayıda form alanı veya dosyası belirtmesine izin verir; bu durum aşırı bellek kullanımına yol açarak HTTP servisinin hizmet reddine (denial of service) neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEncode Starlette

Yayın21 Nis 2023

İlk görülme21 Nis 2023

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

encode starlette0.25.0 ya da sonraki bir sürüm
starlette0.25.0 ya da sonraki bir sürüm

Yamalar

github.com/encode/starlette/commit/8c74c2c8dba7030154f8af18e016136bea1938fa

Üretici duyuruları

github.com/encode/starlette/security/advisories/GHSA-74m5-2c7w-9w3x

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
encode starlette	v < 0.25.0	0.25.0
starlettePyPI	v < 0.25.0	0.25.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.