PT-2020-21113
تاريخ النشر
2020-11-24
·
تاريخ التحديث
2020-11-24
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
datasette-graphql versions prior to 1.2
Description
The issue exposes the schema of private database tables in a Datasette instance when the
datasette-graphql plugin is installed and the instance is available on the public internet. However, it does not expose the table contents.Recommendations
For versions prior to 1.2, update to version 1.2 to resolve the issue.
As a temporary workaround, consider uninstalling the
datasette-graphql plugin or preventing public access to the Datasette instance to minimize the risk of exploitation. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾