Datasette - это многофункциональность с открытым исходным кодом для изучения и публикации данных. В версиях 0.65.1 и ниже и 1.0a0-1.0a19 ра…

Datasette - это многофункциональность с открытым исходным кодом для изучения и публикации данных. В версиях 0.65.1 и ниже и 1.0a0-1.0a19 развернутые экземпляры Datasette включают уязвимость открытого перенаправления. Нападающие на путь //example.com/foo/bar/ (требуется задняя косая черта) перенаправят пользователя на https://example.com/foo/bar. Эта проблема была исправлена как в Datasette 0.65.2, так и в 1.0a21. Чтобы обойти эту проблему, если Datasette работает за прокси, этот прокси может быть настроен для замены // URL-адресами входящего запроса.