CVE-2026-40035
Kritik
Açıklama
Unfurl 2025.08 sürümüne kadar olan versiyonlar, yapılandırma ayrıştırmada Flask hata ayıklama modunu varsayılan olarak etkinleştiren hatalı bir girdi doğrulama zafiyeti içermektedir. Hata ayıklama yapılandırma değeri bir dize olarak okunmakta ve doğrudan app.run() fonksiyonuna aktarılmaktadır; bu durum boş olmayan herhangi bir dizenin doğru (truthy) olarak değerlendirilmesine neden olarak saldırganların Werkzeug hata ayıklayıcısına erişmesine, hassas bilgilerin ifşa edilmesine veya uzaktan kod çalıştırma gerçekleştirilmesine olanak tanı
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünRyandfir Unfurl
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Zayıflık türüCWE-489CWE-489
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ryandfir unfurl | v ≤ 2025.08 | — |
| dfir-unfurlPyPI | v ≤ 20250810 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.