CVE-2024-39317
Açıklama
Wagtail, Django üzerine inşa edilmiş açık kaynaklı bir içerik yönetim sistemidir. Wagtail'in `parse_query_string` fonksiyonundaki bir hata, uygun şekilde hazırlanmış girdilerin işlenmesinin uzun sürmesine neden olur. Boşluk içermeyen yeterince uzun karakter dizilerini ayrıştırmak için kullanıldığında, `parse_query_string` beklenmedik derecede büyük bir işlem süresi gerektirir ve bu durum hizmet reddine (DoS) yol açar. İlk Wagtail kurulumunda, güvenlik açığı herhangi bir Wagtail yönetici kullanıcısı tarafından istismar edilebilir; son kullanıcılar tarafından istismar edilemez. Eğer Wagtail siteniz `parse_query_string` kullanan özel bir arama uygulamasına sahipse, diğer kullanıcılar (örneğin kimliği doğrulanmamış kullanıcılar) tarafından istismar edilebilir. Yamalanmış sürümler Wagtail 5.2.6, 6.0.6 ve 6.1.3 olarak yayınlanmıştır.
Nasıl düzeltilir
- torchbox wagtail5.2.6, 6.0.6, 6.1.3 ya da sonraki bir sürüm
- wagtail6.0.6, 6.1.3, 5.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torchbox wagtail | 2.0 ≤ v < 5.2.6, 6.0 ≤ v < 6.0.6, 6.1 ≤ v < 6.1.3 | 5.2.6, 6.0.6, 6.1.3 |
| wagtailPyPI | 6.0 ≤ v < 6.0.6, 6.1 ≤ v < 6.1.3, 2.0 ≤ v < 5.2.6 | 6.0.6, 6.1.3, 5.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.