> yed 安全漏洞

yed 安全漏洞

CNNVD-ID编号	CNNVD-202102-1124	CVE编号	CVE-2021-23336
发布时间	2021-02-13	更新时间	2021-03-10
漏洞类型	环境问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

yed是Yworks的一款优秀的绘图软件。该产品可以快速的根据数据生成高质量图表，并且可以通过模板算法根据数据自动生成图表。 cpython 存在环境问题漏洞，攻击者可利用该漏洞可以使用分号(;)分隔查询参数，导致恶意请求被缓存为完全安全的请求。以下产品及版本受到影响：before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2。

漏洞补丁

目前厂商已发布升级了yed 安全漏洞的补丁，yed 安全漏洞的补丁获取链接： https://github.com/python/cpython/pull/24297

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1124