CVE-2024-23346
Kritik
Açıklama
Pymatgen (Python Materials Genomics), malzemelerin analizi için kullanılan açık kaynaklı bir Python kütüphanesidir. `pymatgen` kütüphanesinin 2024.2.20 sürümünden önceki sürümlerinde, `JonesFaithfulTransformation.from_transformation_str()` metodunda kritik bir güvenlik zafiyeti bulunmaktadır. Bu metod, girdileri işlemek için `eval()` fonksiyonunu güvensiz bir şekilde kullanmakta ve bu durum, güvenilmeyen girdiler ayrıştırılırken rastgele kod çalıştırılmasına olanak tanımaktadır. 2024.2.20 sürümü bu sorunu gidermektedir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMaterialsvirtuallab Pymatgen
Yayın21 Şub 2024
İlk görülme21 Şub 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- materialsvirtuallab pymatgen2024.2.20 ya da sonraki bir sürüm
- pymatgen2024.2.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| materialsvirtuallab pymatgen | v < 2024.2.20 | 2024.2.20 |
| pymatgenPyPI | v < 2024.2.20 | 2024.2.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.