CVE-2024-6923
Orta
Açıklama
CPython'ı etkileyen ORTA seviyeli bir güvenlik açığı bulunmaktadır. email modülü, bir e-posta mesajı serileştirilirken e-posta üstbilgileri için yeni satır karakterlerini uygun şekilde tırnak içine almamaktaydı; bu durum, e-posta serileştirildiğinde üstbilgi enjeksiyonuna (header injection) olanak tanımaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCPython
Yayın1 Ağu 2024
İlk görülme1 Ağu 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Python Software Foundation CPython3.8.20, 3.9.20, 3.10.15, 3.11.10, 3.12.5, 3.13.0rc2 ya da sonraki bir sürüm
Yamalar
- github.com/python/cpython/pull/122233
- github.com/python/cpython/commit/4766d1200fdf8b6728137aa2927a297e224d5fa7
- github.com/python/cpython/commit/4aaa4259b5a6e664b7316a4d60bdec7ee0f124d0
- github.com/python/cpython/commit/06f28dc236708f72871c64d4bc4b4ea144c50147
- github.com/python/cpython/commit/b158a76ce094897c870fb6b3de62887b7ccc33f1
- github.com/python/cpython/commit/f7be505d137a22528cb0fc004422c0081d5d90e6
- github.com/python/cpython/commit/f7c0f09e69e950cf3c5ada9dbde93898eb975533
- github.com/python/cpython/commit/097633981879b3c9de9a1dd120d3aa585ecc2384
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Python Software Foundation CPython | v < 3.8.20, 3.9.0 ≤ v < 3.9.20, 3.10.0 ≤ v < 3.10.15, 3.11.0 ≤ v < 3.11.10, 3.12.0 ≤ v < 3.12.5, 3.13.0a1 ≤ v < 3.13.0rc2 | 3.8.20, 3.9.20, 3.10.15, 3.11.10, 3.12.5, 3.13.0rc2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.