CVE-2024-3574
Yüksek
Açıklama
scrapy sürüm 2.10.1'de, sunucu kimlik doğrulaması için kimlik bilgileri içeren Authorization başlığının, alan adları arası bir yönlendirme sırasında üçüncü taraf bir siteye sızdırıldığı tespit edilmiştir. Bu güvenlik açığı, farklı alan adlarına yönlendirme yapılırken Authorization başlığının kaldırılmamasından kaynaklanmaktadır. Authorization başlığının yetkisiz aktörlere ifşa olması, potansiyel olarak hesap ele geçirmeye olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünScrapy
Yayın16 Nis 2024
İlk görülme16 Nis 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- scrapy scrapy2.11.1 ya da sonraki bir sürüm
- scrapy2.11.1, 1.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scrapy scrapy | v < 2.11.1 | 2.11.1 |
| scrapyPyPI | 2 ≤ v < 2.11.1, v < 1.8.4 | 2.11.1, 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.