PT-2020-21113

تاريخ النشر

2020-11-24

·

تاريخ التحديث

2020-11-24

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions datasette-graphql versions prior to 1.2
Description The issue exposes the schema of private database tables in a Datasette instance when the datasette-graphql plugin is installed and the instance is available on the public internet. However, it does not expose the table contents.
Recommendations For versions prior to 1.2, update to version 1.2 to resolve the issue. As a temporary workaround, consider uninstalling the datasette-graphql plugin or preventing public access to the Datasette instance to minimize the risk of exploitation.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-74HV-QJJQ-H7G5
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾