CVE-2024-49766

Orta

Açıklama

Werkzeug bir Web Server Gateway Interface web uygulama kütüphanesidir. Windows üzerinde Python < 3.11 sürümünde, os.path.isabs() fonksiyonu //server/share gibi UNC yollarını yakalamamaktadır. Werkzeug'un safe_join() fonksiyonu bu kontrole dayandığından güvenli olmayan bir yol üretebilir ve potansiyel olarak verilere istenmeyen erişime izin verebilir. Python >= 3.11 kullanan veya Windows kullanmayan uygulamalar etkilenmemektedir. Werkzeug sürüm 3.0.6 bir yama içermektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünPalletsprojects Werkzeug

Yayın25 Eki 2024

İlk görülme25 Eki 2024

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

palletsprojects werkzeug3.0.6 ya da sonraki bir sürüm
werkzeug3.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
palletsprojects werkzeug	v < 3.0.6	3.0.6
werkzeugPyPI	v < 3.0.6	3.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.