CVE-2026-34730
Açıklama
Copier, proje şablonlarını oluşturmak için kullanılan bir kütüphane ve CLI uygulamasıdır. Versiyon 9.14.1 öncesinde, Copier'ın _external_data özelliği, bir şablonun şablon tarafından kontrol edilen yolları kullanarak YAML dosyalarını yüklemesine izin verir. Güvenilmeyen şablonlar kapsam dahilindeyse, kötü niyetli bir şablon, Copier'ı çalıştıran kullanıcının erişebildiği saldırgan tarafından seçilen YAML ile ayrıştırılabilir yerel dosyaları okuyabilir ve içeriklerini oluşturulan çıktıda ifşa edebilir. Bu sorun versiyon 9.14.1 ile düzeltilmiştir.
Nasıl düzeltilir
- copier-org copier9.14.1 ya da sonraki bir sürüm
- copier9.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| copier-org copier | v < 9.14.1 | 9.14.1 |
| copierPyPI | v < 9.14.1 | 9.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.