CVE-2024-47082
Açıklama
Strawberry GraphQL, GraphQL API'leri oluşturmak için kullanılan bir kütüphanedir. Versiyon 0.243.0 öncesinde, GraphQL multipart istek spesifikasyonunda tanımlanan çok parçalı dosya yükleme desteği, tüm Strawberry HTTP view entegrasyonlarında varsayılan olarak etkindi. Bu durum, kullanıcılar sunucuları için CSRF önleyici güvenlik mekanizmalarını açıkça etkinleştirmediği takdirde, tüm Strawberry HTTP view entegrasyonlarını siteler arası istek sahteciliği (CSRF) saldırılarına karşı savunmasız hale getiriyordu. Ek olarak, özellikle Django HTTP view entegrasyonu, varsayılan olarak Django'nun yerleşik CSRF koruması (`CsrfViewMiddleware` ara katmanı) için bir istisnaya sahipti. Sonuç olarak, tüm Strawberry entegrasyonları varsayılan olarak CSRF saldırılarına karşı savunmasızdı. Versiyon `v0.243.0`, yamayı içeren ilk `strawberry-graphql` sürümüdür.
Nasıl düzeltilir
- strawberryrocks strawberry0.243.0 ya da sonraki bir sürüm
- strawberry-graphql0.243.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strawberryrocks strawberry | v < 0.243.0 | 0.243.0 |
| strawberry-graphqlPyPI | v < 0.243.0 | 0.243.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.