CVE-2023-22735

Zulip açıq mənbəli komanda əməkdaşlığı alətidir. `04cf68b` commit-indən sonrakı və `2f6c5a8` commit-indən əvvəlki Zulip versiyalarında istifadəçilər ixtiyari `Content-Type` ilə fayllar yükləyə bilirdilər. Bu fayllar Zulip host adı vasitəsilə `Content-Disposition: inline` və `Content-Security-Policy` başlığı olmadan təqdim edilirdi ki, bu da digər istifadəçiləri Zulip tətbiqi kontekstində ixtiyari Javascript kodunu icra etməyə vadar etməyə imkan verirdi. Digər məsələlərlə yanaşı, bu, sessiyanın oğurlanmasına şərait yaradır. Yalnız S3 yaddaşından (lokal disk yaddaşından deyil) istifadə edən və yalnız nömrələnmiş buraxılışlarda deyil, yalnız `main` budaqda olan `04cf68b45ebb5c03247a0d6453e35ffc175d55da` commit-ini tətbiq etmiş quruluşlar təsirlənir. Təsirə məruz qalan istifadəçilər bu düzəlişi tətbiq etmək üçün yenidən `main` versiyasına yüksəltmə etməlidirlər. S3 yaddaşından lokal disk yaddaşına keçid nominal olaraq problemi azalda bilər, lakin bu, problemin həll edildiyi ən son `main` versiyasına yüksəltmə etməkdən daha mürəkkəb ola bilər.