CVE-2022-24822
Təsvir
Podium mikro frontend-lər qurmaq üçün kitabxanadır. @podium/layout Podium layout serveri yaratmaq üçün modul, @podium/proxy isə layout serverindən podlet serverinə HTTP sorğularını yönləndirmək (proxy) üçün moduldur. Version 4.6.110-dan əvvəlki @podium/layout və version 4.2.74-dən əvvəlki @podium/proxy versiyalarında hücumçu, proxy son nöqtələrinə qarşı sorğunun tərkibində `Trailer` başlığından istifadə edərək serveri sıradan çıxara bilər. Proxy son nöqtələri olan podlet-ləri ehtiva edən bütün Podium layout-ları bu problemdən təsirlənir. Tərtibatçıların/istifadəçilərin bu boşluğa məruz qalmasının əsas yolu olan `@podium/layout` version `4.6.110`-da düzəldilmişdir. Bütün əvvəlki versiyalar zəifliyə malikdir. Zəifliyin mənbəyi olan və `@podium/layout` tərəfindən istifadə edilən `@podium/proxy` version `4.2.74`-də düzəldilmişdir. Bütün əvvəlki versiyalar zəifliyə malikdir. Yeniləmə etmədən bu problemin həlli üçün sadə bir alternativ yol mövcud deyil.
Necə düzəltmək olar
- finn podium_layout4.6.110 və ya daha yeni versiya
- finn podium_proxy4.2.74 və ya daha yeni versiya
- @podium/layout4.6.110 və ya daha yeni versiya
- @podium/proxy4.2.74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| finn podium_layout | v < 4.6.110 | 4.6.110 |
| finn podium_proxy | v < 4.2.74 | 4.2.74 |
| @podium/layoutnpm | v < 4.6.110 | 4.6.110 |
| @podium/proxynpm | v < 4.2.74 | 4.2.74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.