CVE-2026-31225
Що таке CVE-2026-31225?
Проект superduper до версії 0.10.0 містить критичну вразливість віддаленого виконання коду в компоненті аналізу запитів. Функція _parse_op_part() у query.py використовує небезпечну функцію eval() для динамічної оцінки наданих користувачем операндів запиту без належної обробки чи обмежень. Хоча функція намагається обмежити контекст виконання, надаючи обмежений глобальний простір імен, вона не блокує доступ до небезпечних вбудованих функцій. Віддалений зловмисник може використати це, надіславши спеціально створений рядок запиту, що містить код Python, який імпортує модулі (наприклад, os) і
Популярні запитання
CVE-2026-31225 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-31225 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-31225, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.