CVE-2026-48484
Açıklama
pyLoad, Python ile yazılmış ücretsiz ve açık kaynaklı bir indirme yöneticisidir. 0.5.0b3.dev101 sürümünden önce, `api_blueprint.py` dosyasındaki API `rpc` fonksiyonu, `multipart/form-data` yüklemelerini, yüklenen dosyanın tüm içeriğini `file.read()` ile belleğe okuyarak işlemektedir. Bu işlem, veriler temel fonksiyona gönderilmeden önce gerçekleşir. Bu noktada herhangi bir boyut sınırı belirlenmediği için, büyük bir dosya yüklemesi sunucunun mevcut belleğini tüketebilir ve bu durum işlemin sonlanmasına yol açabilir. 0.5.0b3.dev101 sürümü bir yama içermektedir.
Nasıl düzeltilir
- pyload-ng0.5.0b3.dev101 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyload-ngPyPI | v < 0.5.0b3.dev101 | 0.5.0b3.dev101 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.