p PatchFirst

CVE-2026-42352

CVE-2026-42352 · pygeoapi 0.23.x: Unauthenticated SSRF via OGC API - Processes Subscriber

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pygeoapi is a Python server implementation of the OGC API suite of standards. From version 0.23.0 to before version 0.23.3, OGC API process execution requests can use the subscriber object to requests to internal HTTP services. This issue has been patched in version 0.23.3.

CVSS 8.6 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • pygeoapi

    Версии
    • >= 0.23.0, < 0.23.3: Затронуто

    Нет опубликованного исправления

  • pygeoapi PyPI

    Версии
    • 0.23.0
    • 0.23.1
    • 0.23.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.23.0, < 0.23.3

    Обновитесь до 0.23.3

Первоисточники

Проверьте свой сервер →