CVE-2026-32274
Yüksek
Açıklama
Black, tavizsiz bir Python kod biçimlendiricisidir. Versiyon 24.3.0'dan başlayarak versiyon 26.3.1 öncesine kadar olan sürümlerde Black, ismi çeşitli biçimlendirme seçeneklerinden hesaplanan bir önbellek dosyası yazar. --python-cell-magics seçeneğinin değeri, herhangi bir temizleme işlemi yapılmadan dosya adına yerleştirilmiştir; bu durum, söz konusu argümanın değerini kontrol eden bir saldırganın, rastgele dosya sistemi konumlarına önbellek dosyaları yazmasına olanak tanımıştır. Black 26.3.1 sürümünde düzeltildi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python Black
Yayın12 Mar 2026
İlk görülme12 Mar 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- python black26.3.1 ya da sonraki bir sürüm
- black26.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python black | v < 26.3.1 | 26.3.1 |
| blackPyPI | 24.3.0 ≤ v < 26.3.1, v < 26.3.1 | 26.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.