CVE-2024-56327
Açıklama
pyrage, rage dosya şifreleme kütüphanesi (Rust dilindeki age) için bir dizi Python bağlamasıdır. `pyrage`, temel işlemleri için Rust `age` paketini kullanmaktadır ve `age`, GHSA-4fg7-vxc8-qx5w güvenlik açığına karşı savunmasızdır. GHSA-4fg7-vxc8-qx5w ile ilgili tüm ayrıntılar, bu bildirimde belirtilen sürümler için `pyrage` açısından geçerlidir. Tüm detaylar için GHSA-4fg7-vxc8-qx5w adresine bakınız. 1.2.0 öncesindeki `pyrage` sürümleri eklenti desteğinden yoksundur ve bu nedenle **etkilenmemiştir**. Benzer bir sorun [age'in referans Go uygulamasında](https://github.com/FiloSottile/age) düzeltilmiştir, bkz. GHSA-32gq-x56h-299c bildirimi. Bu sorun 1.2.3 sürümünde giderilmiştir ve tüm kullanıcıların güncelleme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- pyrage1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyragePyPI | 1.2.0 ≤ v < 1.2.3 | 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.