CVE-2026-29039
Açıklama
changedetection.io, ücretsiz ve açık kaynaklı bir web sayfası değişiklik tespit aracıdır. Versiyon 0.54.4 öncesinde, changedetection.io uygulaması kullanıcıların include_filters alanı aracılığıyla içerik filtreleri olarak XPath ifadeleri belirlemesine izin vermektedir. Bu XPath ifadeleri, XPath 3.0/3.1 spesifikasyonunu uygulayan elementpath kütüphanesi kullanılarak işlenmektedir. XPath 3.0, dosya sisteminden rastgele dosyaları okuyabilen unparsed-text() fonksiyonunu içermektedir. Uygulama, tehlikeli fonksiyonları engellemek için XPath ifadelerini doğrulamamakta veya temizlememekte, bu da bir saldırganın uygulama sürecinin erişebildiği herhangi bir dosyayı okumasına olanak tanımaktadır. Bu sorun versiyon 0.54.4 ile düzeltilmiştir.
Nasıl düzeltilir
- webtechnologies changedetection0.54.4 ya da sonraki bir sürüm
- changedetection-io0.54.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtechnologies changedetection | v < 0.54.4 | 0.54.4 |
| changedetection-ioPyPI | v < 0.54.4 | 0.54.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.