CVE-2025-64481
Açıklama
Datasette, veri keşfi ve yayınlama için kullanılan açık kaynaklı bir çoklu araçtır. 0.65.1 ve altı sürümler ile 1.0a0 ile 1.0a19 arasındaki sürümlerde, konuşlandırılmış Datasette örnekleri bir açık yönlendirme (open redirect) zafiyeti içermektedir. //example.com/foo/bar/ yoluna (sondaki eğik çizgi gereklidir) yapılan istekler, kullanıcıyı https://example.com/foo/bar adresine yönlendirecektir. Bu sorun hem Datasette 0.65.2 hem de 1.0a21 sürümlerinde giderilmiştir. Bu sorunu geçici olarak çözmek için, eğer Datasette bir proxy arkasında çalışıyorsa, söz konusu proxy gelen istek URL'lerindeki // ifadesini / ile değiştirecek şekilde yapılandırılabilir.
Nasıl düzeltilir
- datasette0.65.2, 1.0a21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datasettePyPI | v < 0.65.2, 1.0a0 ≤ v < 1.0a21, Aralık belirtilmemiş | 0.65.2, 1.0a21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.