CVE-2026-31072

Yıl

2026

Yayımlandı

19 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-31072 nedir?

APScheduler'daki JSONSerializer ve CBORSerializer (3.10.x ve 4.0.0a5 dahil tüm sürümler), Güvenli Olmayan Seri Kaldırma yoluyla Uzaktan Kod Yürütülmesine (RCE) karşı savunmasızdır. unmarshal_object işlevi, modülleri dinamik olarak içe aktararak ve Python ortamında mevcut herhangi bir sınıfta __setstate__ öğesini çağırarak rastgele sınıf örneklemesine ve durum enjeksiyonuna olanak tanır. Bir saldırgan, bu serileştiricileri kullanan bir uygulamaya özel hazırlanmış bir JSON veya CBOR verisi göndererek bu durumdan yararlanabilir.

SSS

CVE-2026-31072 ne kadar ciddi?

CVE-2026-31072, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-31072 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-31072, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-31072 hangi cihazları etkiliyor?

CVE-2026-31072 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-31072 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.