Tóm tắt nhanh
- CVE-2024-39903 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng solara, solara (widgetti).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.35.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| solara PyPI | < 1.35.1
| 1.35.1
|
| solara | < 1.35.1
| 1.35.1
|
Mô tả
A Local File Inclusion (LFI) vulnerability was identified in widgetti/solara, in version <1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. An attacker can exploit this flaw by manipulating the fragment part of the URI to read arbitrary files on the local file system.
References
Mô tả của NVD
Solara is a pure Python, React-style framework for scaling Jupyter and web apps. A Local File Inclusion (LFI) vulnerability was identified in widgetti/solara, in version <1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. An attacker can exploit this flaw by manipulating the fragment part of the URI to read arbitrary files on the local file system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí