CVE-2025-31484
Açıklama
conda-forge altyapısı, conda-forge altyapısının temel parçaları için ortak yapılandırmaları ve ayarları barındırır. 2025-02-10 ile 2025-04-01 tarihleri arasında, conda-forge altyapısı Azure'un cf-staging erişimi için yanlış belirteç (token) kullanmıştır. Bu hata, herhangi bir feedstock yöneticisinin feedstock-token + yükleme sürecini atlayarak conda-forge kanalına paket yükleyebileceği anlamına geliyordu. anaconda.org üzerindeki güvenlik günlükleri, cf-staging üzerinden conda-forge kanalına kopyalanmamış herhangi bir paket olup olmadığını tespit etmek için kontrol edilmiş ve hiçbirine rastlanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| conda-forge infrastructure | >= 2025-02-10, <= 2025-04-01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.