CVE-2026-55244
Açıklama
ASTEVAL, Python ifadelerinin ve deyimlerinin bir değerlendiricisidir. 1.0.9 sürümünden önce, asteval/astutils.py içindeki FROM_PY; BaseException, SystemExit, KeyboardInterrupt ve GeneratorExit sınıflarını asteval.Interpreter.eval() tarafından değerlendirilen ifadelere açık hale getirirken, asteval/asteval.py içindeki run() ve eval() fonksiyonları bu Exception dışındaki BaseException alt sınıfları yerine yalnızca Exception sınıfını yakalamaktadır. Saldırgan kontrollü bir ifade bu sınıflardan birini tetiklediğinde, on_raise() ilgili sınıfı raise_exception()'a iletir ve ortaya çıkan istisna, yorumlayıcının güvenlik işleyicilerini atlayarak çağıran uygulamaya yayılır. Güvenilmeyen ifadeleri değerlendiren tüketici bir servis, bu nedenle sonlandırılabilir veya sinyal ve temizleme işlemleri aksayabilir, bu da hizmet reddine (DoS) yol açar. Ayrı olarak belgelenen salt okunur open() özelliği bu zafiyetin bir parçası değildir. Bu sorun 1.0.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- asteval1.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astevalPyPI | v < 1.0.9 | 1.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.