CVE-2026-45725
Açıklama
compliance-trestle, uyumluluğu kod olarak yönetmeye yönelik bir araç platformudur. 3.12.2 ve 4.0.3 sürümlerinden önce, compliance-trestle kütüphanesinin uzaktan getirme önbellek mekanizması (HTTPSFetcher ve SFTPFetcher), yol geçişi dizilerini (`../`) temizlemeden URL yol bileşeninden yerel önbellek dosya yolunu oluşturur. Uzak bir OSCAL profili, yolunda geçiş içeren bir URL'ye başvurduğunda, HTTP yanıt gövdesi amaçlanan önbellek dizininin dışındaki bir konuma yazılır ve saldırgan tarafından kontrol edilen içerikle dosya sistemine rastgele dosya yazılmasına olanak tanır. 3.12.3 ve 4.0.3 sürümleri sorunu düzeltir.
Nasıl düzeltilir
- compliance-trestle4.0.3, 3.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| compliance-trestlePyPI | 4.0.0 ≤ v < 4.0.3, v < 3.12.2 | 4.0.3, 3.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.