PT-2025-12294
CVE-2024-9880
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pandas-dev/pandas حتى الإصدار v2.2.2 ضمناً
الوصف
توجد مشكلة حقن الأوامر في دالة
pandas.DataFrame.query، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على الخادم عن طريق صياغة استعلام ضار. تنشأ المشكلة من التحقق غير السليم من المدخلات التي يقدمها المستخدم في دالة query عند استخدام محرك ’python‘، مما يؤدي إلى احتمال تنفيذ الأوامر عن بُعد.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.2.2 ضمناً، يُنصح بتعطيل الدالة
pandas.DataFrame.query عند استخدام محرك «python» إلى أن يتوفر تصحيح، أو تقييد المدخلات في الدالة query لمنع الاستعلامات الخبيثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾