p PatchFirst

CVE-2026-42352

CVE-2026-42352 · pygeoapi 0.23.x: Unauthenticated SSRF via OGC API - Processes Subscriber

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

pygeoapi is a Python server implementation of the OGC API suite of standards. From version 0.23.0 to before version 0.23.3, OGC API process execution requests can use the subscriber object to requests to internal HTTP services. This issue has been patched in version 0.23.3.

CVSS 8.6 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • pygeoapi

    Versions du logiciel
    • >= 0.23.0, < 0.23.3: Concernée

    Aucun correctif publié

  • pygeoapi PyPI

    Versions du logiciel
    • 0.23.0
    • 0.23.1
    • 0.23.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 0.23.0, < 0.23.3

    Mettez à jour vers 0.23.3

Sources originales

Vérifiez votre serveur →