CVE-2023-49277
Açıklama
dpaste, Django framework kullanılarak Python ile yazılmış açık kaynaklı bir pastebin uygulamasıdır. dpaste API'sinin expires parametresinde, POST Reflected XSS saldırısına izin veren bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, bir saldırgan tarafından kullanıcının tarayıcısı bağlamında rastgele JavaScript kodu çalıştırmak için istismar edilebilir ve bu durum potansiyel olarak yetkisiz erişime, veri hırsızlığına veya diğer kötü niyetli faaliyetlere yol açabilir. dpaste v3.8 öncesindeki sürümler tespit edilen güvenlik zafiyetine karşı savunmasız olduğundan, kullanıcıların dpaste sürüm v3.8 veya daha yeni versiyonlara yükseltmeleri şiddetle tavsiye edilir. Bilinen herhangi bir geçici çözüm belirlenmemiştir ve yamayı uygulamak, zafiyeti gidermenin en etkili yoludur.
Nasıl düzeltilir
- darrennathanael dpaste3.8 ya da sonraki bir sürüm
- dpaste3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| darrennathanael dpaste | v < 3.8 | 3.8 |
| dpastePyPI | v < 3.8 | 3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.