CVE-2026-42351
Açıklama
pygeoapi, OGC API standartlar paketinin bir Python sunucu uygulamasıdır. Versiyon 0.23.0 ile 0.23.3 öncesi arasındaki sürümlerde, pygeoapi'nin STAC FileSystemProvider eklentisindeki ham dize yol birleştirme zafiyeti, STAC koleksiyon tabanlı koleksiyonlara yapılan isteklerin dizinleri kimlik doğrulama olmadan ifşa etmesine izin verebilir. Sorun, pygeoapi'nin, .. değerlerini içeren URL'leri normalize edecek bir proxy veya web ön yüzü olmadan dağıtılması ve yapılandırmada stac-collection türünde bir kaynağın tanımlanmış olması durumunda ortaya çıkar. Bu sorun versiyon 0.23.3 ile düzeltilmiştir.
Nasıl düzeltilir
- pygeoapi0.23.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pygeoapiPyPI | 0.23.0 ≤ v < 0.23.3 | 0.23.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.