CVE-2026-113731
Açıklama
djust, Django için Rust destekli performansla Phoenix LiveView tarzı reaktif sunucu tarafı oluşturma sağlar. 0.9.0 ile 1.0.10, 1.1.7, 1.2.4 ve 1.3.0rc8 sürümleri arasında, python/djust/mcp/server.py içindeki find_handlers_for_template MCP aracı mevcut bir mutlak template_path kabul eder ve çözümlenen yolu proje veya yapılandırılmış şablon dizinleriyle sınırlandırmadan okur. Yerel bir MCP istemcisi, bu aracı dosya varlığı ve okunabilirliği sorgulayıcı olarak kullanabilir ve djust işlemi tarafından okunabilen dosyalardan aracın dj-click, dj-submit, dj-change, dj-input, dj-keydown veya dj-keyup öznitelik desenleriyle eşleşen alt dizeleri elde edebilir. Bakımcı değerlendirmesi, MCP sunucusunun aynı işletim sistemi kullanıcısı olarak yerel stdio üzerinden iletişim kurduğunu, herhangi bir ağ dinleyicisine sahip olmadığını ve aracın rastgele ham dosya içerikleri döndürmediğini belirtmektedir. Bu sorun 1.0.10, 1.1.7, 1.2.4 ve 1.3.0rc8 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- djust1.0.10, 1.1.7, 1.2.4, 1.3.0rc8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| djustPyPI | 0.9.0 ≤ v < 1.0.10, 1.1.0 ≤ v < 1.1.7, 1.2.0.dev0 ≤ v < 1.2.4, 1.3.0.dev0 ≤ v < 1.3.0rc8 | 1.0.10, 1.1.7, 1.2.4, 1.3.0rc8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.