CVE-2026-55830
Açıklama
RestrictedPython, güvenilir bir ortama program girdisi sağlanmasına olanak tanıyan Python dilinin bir alt kümesini tanımlamaya yardımcı olan bir araçtır. 8.3 sürümünden önce, check_function_argument_names() fonksiyonu normal, değişken sayıda ve yalnızca anahtar kelimeye dayalı argümanlar için korumalı guard hook isimlerini reddediyordu ancak yalnızca konumsal (positional-only) argümanları atlıyordu; bu durum __getattr__, _getitem_, _write_ veya _print_ ifadelerinin yerel bir parametre tarafından gölgelenmesine ve gömülü uygulamanın erişim politikasının atlatılmasına izin veriyordu. Bu sorun 8.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- restrictedpython8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| restrictedpythonPyPI | v < 8.3 | 8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.