CVE-2025-53539
Yüksek
Açıklama
FastAPI Guard, IP kontrolü sağlamak, istekleri günlüğe kaydetmek ve sızma girişimlerini tespit etmek için ara yazılım sunan bir FastAPI güvenlik kütüphanesidir. fastapi-guard'ın sızma girişimi tespiti, gelen istekleri taramak için regex kullanır. Ancak, tespitte kullanılan bazı regex desenleri son derece verimsizdir ve özel olarak hazırlanmış girdiler işlenirken polinomsal karmaşıklıkta geri izlemelere (backtrack) neden olabilir. Bu güvenlik açığı 3.0.1 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFastapi-guard Fastapi Guard
Yayın7 Tem 2025
İlk görülme7 Tem 2025
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- fastapi-guard fastapi_guard3.0.1 ya da sonraki bir sürüm
- fastapi-guard3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastapi-guard fastapi_guard | v < 3.0.1 | 3.0.1 |
| fastapi-guardPyPI | v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.