CVE-2024-55890
Açıklama
D-Tale, pandas veri yapıları için bir görselleştiricidir. Versiyon 3.16.1 öncesinde, D-Tale'ı herkese açık şekilde barındıran kullanıcılar, saldırganların sunucu üzerinde kötü amaçlı kod çalıştırmasına izin veren uzaktan kod çalıştırma zafiyetine karşı savunmasız olabilirler. Kullanıcıların, `update-settings` uç noktasının kullanıcıların `enable_custom_filters` bayrağını güncelleme yeteneğini engellediği versiyon 3.16.1'e yükseltme yapmaları önerilir. 3.16.1 öncesindeki versiyonlar için tek geçici çözüm, D-Tale'ı yalnızca güvenilen kullanıcılara sunmaktır.
Nasıl düzeltilir
- dtale3.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dtalePyPI | v < 3.16.1 | 3.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.