CVE-2023-41881
Açıklama
vantage6, gizliliği koruyan bir federatif öğrenme altyapısıdır. Bir iş birliği silindiğinde, buna bağlı kaynakların (söz konusu iş birliğine ait görevler gibi) da silinmesi gerekir. Bu durum kısmen verilerin düzgün yönetilmesi için, kısmen de 4.0.0 öncesi sürümleri etkileyen potansiyel (ancak düşük olasılıklı) bir yan etkiyi önlemek içindir; bu yan etkide, id=10 olan bir iş birliği silindikten sonra tekrar id=10 ile yeni bir iş birliği oluşturulursa, bu iş birliğindeki kimliği doğrulanmış kullanıcılar bazı durumlarda silinen iş birliğinin sonuçlarını görebilir. Sürüm 4.0.0 bu sorun için bir yama içermektedir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vantage6 vantage64.0.0 ya da sonraki bir sürüm
- vantage64.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.0.0 | 4.0.0 |
| vantage6PyPI | v < 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.