CVE-2024-24762
Açıklama
`python-multipart`, Python için bir akışlı multipart ayrıştırıcıdır. Form verileri kullanılırken `python-multipart`, seçenekler dahil olmak üzere HTTP `Content-Type` başlığını ayrıştırmak için bir Düzenli İfade (Regular Expression) kullanır. Bir saldırgan, RegEx tarafından işlenmesi çok zor olan özel yapım bir `Content-Type` seçeneği göndererek CPU kaynaklarını tüketebilir ve ana olay döngüsünü tutarak süresiz olarak (dakikalarca veya daha fazla) duraksamaya neden olabilir. Bu durum, ilgili işlemin daha fazla istek alamayacağı anlamına gelir ve düzenli ifade hizmet reddine (regular expression denial of service) yol açar. Bu güvenlik açığı 0.0.7 versiyonunda giderilmiştir.
Nasıl düzeltilir
- fastapiexpert python-multipart0.0.7 ya da sonraki bir sürüm
- python-multipart0.0.7 ya da sonraki bir sürüm
- fastapi0.109.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastapiexpert python-multipart | v < 0.0.7 | 0.0.7 |
| python-multipartPyPI | v < 0.0.7 | 0.0.7 |
| fastapiPyPI | v < 0.109.1 | 0.109.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.