CVE-2025-27607
Açıklama
Python JSON Logger, Python Logging için bir JSON Formatter'dır. 30 Aralık 2024 ile 4 Mart 2025 arasında Python JSON Logger, eksik bir bağımlılık nedeniyle uzaktan kod çalıştırma (RCE) saldırısına karşı savunmasızdı. Bu durum, msgspec-python313-pre paketinin sahibi tarafından silinmesi ve adının üçüncü bir tarafça talep edilmesine açık kalması nedeniyle meydana geldi. Paket talep edilmiş olsaydı, Python 3.13 üzerinde geliştirme bağımlılıklarını kuran herhangi bir Python JSON Logger kullanıcısında (ör. pip install python-json-logger[dev]) uzaktan kod çalıştırma (RCE) yapılmasına olanak tanırdı. Bu sorun 3.3.0 sürümüyle giderilmiştir.
Nasıl düzeltilir
- nhairs python_json_logger3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nhairs python_json_logger | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.