CVE-2024-21624
Açıklama
nonebot2, Python ile yazılmış platformlar arası bir Python asenkron sohbet botu çerçevesidir. Bu güvenlik bildirimi, geliştiricilerin `MessageTemplate` kullandığı ve kullanıcı tarafından sağlanan verileri şablonlara dahil ettiği durumlarda meydana gelebilecek potansiyel bir bilgi sızıntısı (örneğin ortam değişkenleri) ile ilgilidir. Tespit edilen güvenlik açığı #2509 numaralı çekme isteğiyle giderilmiştir ve 2.2.0 sürümünden itibaren yayınlanacak versiyonlarda yer alacaktır. Kullanıcıların, bu güvenlik açığına karşı korunmak için yamalanmış sürümlere yükseltmeleri şiddetle tavsiye edilir. Geçici bir çözüm yolu, kullanıcı girdisini mesaj şablonuna dahil etmeden önce alt çizgilerin filtrelenmesini içerir.
Nasıl düzeltilir
- nonebot nonebot2.2.0 ya da sonraki bir sürüm
- nonebot22.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nonebot nonebot | 2.0.1 ≤ v < 2.2.0, 2.0.0 | 2.2.0 |
| nonebot2PyPI | 2.0.0a16 ≤ v < 2.2.0, 2.0.1 ≤ v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.