0x

guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

Starlette nõrkus parandatud (advisories.ncsc.nl)

· 60 p tagasi · Teata · Tõstke see esile ·
0xBASE LUUREÜLEVAADE
  • Autentimisest möödahiilimine Starlette'is Host-päise teevalideerimise vea tõttu
  • Mõjutab FastAPI't ja teisi Starlette'i kasutavaid rakendusi
  • NCSC nõuanne soovitab uuendada

"Hollandi NCSC teatas parandatud nõrkusest Starlette'is, Pythoni teegis veebiteenuste loomiseks. Autentimata ründaja saab autentimisest mööda minna ja pääseda ligi kaitstud URL-idele. Nõrkus mõjutab FastAPI't ja teisi Starlette'il põhinevaid tooteid. Mõju sõltub töödeldavatest andmetest."

#Starlette nõrkus #autentimisest möödahiilimine #NCSC nõuanne

Arutelumaatriks

0 segmenti

kommentaare veel pole.