| CNNVD-ID编号 | CNNVD-202405-4593 |
| CVE编号 | CVE-2024-36105 |
| 发布时间 | 2024-05-27 |
| 更新时间 | 2024-05-28 |
| 漏洞类型 | 其他 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | dbt Labs |
dbt是一个数据转写工具。 dbt存在安全漏洞，该漏洞源于可以通过socket ketsocket绑定到不受限制的IP地址，会增加未经授权访问的风险。
来源:github.com
链接：https://github.com/dbt-labs/dbt-core/security/advisories/GHSA-pmrx-695r-4349
来源:github.com
来源:github.com
来源:github.com
链接：https://github.com/dbt-labs/dbt-core/commit/0c08d7a19ad1740be3cb0b2e6d9d64f6537176f7
来源:cwe.mitre.org
来源:docs.python.org
链接：https://docs.python.org/3/library/socket.html#socket-families
来源:docs.securesauce.dev
来源:github.com
链接：https://github.com/dbt-labs/dbt-core/blob/main/core/dbt/task/docs/serve.py#L23C38-L23C39
来源:github.com
链接：https://github.com/dbt-labs/dbt-core/releases/tag/v1.6.15
来源:github.com
链接：https://github.com/dbt-labs/dbt-core/releases/tag/v1.7.15
来源:github.com
CNNVD