CVE-2023-26479

Orta

Təsvir

XWiki Platform ümumi bir wiki platformasıdır. Versiya 6.0-dan başlayaraq, yazı hüququna malik istifadəçilər parser tərəfindən düzgün emal edilməyən, lakin struktur baxımından düzgün olan məzmun daxil edə bilərlər. Nəticədə, bəzi səhifələr, o cümlədən istifadəçi indeksi (əgər xətalı məzmunu ehtiva edən səhifə istifadəçi səhifəsidirsə) və səhifə indeksi istifadəsiz hala gəlir. Qeyd edək ki, səhifədə normal UI tamamilə yox olur və dəyişikliyi geri qaytarmaq üçün redaktoru birbaşa açmaq mümkün olmur, çünki sənədin başlığı alınarkən artıq stack overflow xətası baş verir. Bu o deməkdir ki, bu məzmun daxil edildikdən sonra onu silmək kifayət qədər çətindir. Bu problem XWiki 13.10.10, 14.4.6 və 14.9-rc-1 versiyalarında aradan qaldırılmışdır. Stack Overflow xətalarının qarşısını almaq üçün müvəqqəti həll yolu kimi `-Xss` JVM parametri vasitəsilə stekə ayrılan yaddaşı artırmaqdır (məsələn, `-Xss32m`). Bu, parserin işini tamamlamasına və xətalı məzmunun düzəldilməsinə imkan verməlidir. Sistemin digər aspektləri (məsələn, performans) üçün nəticələr naməlumdur və bu müvəqqəti həll yolundan yalnız keçici tədbir kimi istifadə edilməlidir. Müvəqqəti həll yolu problemin digər məzmunlarla yenidən baş verməsinin qarşısını almır. Buna görə də, problemin aradan qaldırıldığı versiyaya yüksəltmə etmək şiddətlə tövsiyə olunur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulXwiki
Dərc2 mar 2023
İlk görülmə2 mar 2023
Zəiflik növüCWE-755CWE-755

Necə düzəltmək olar

Yeniləyin
  • xwiki xwiki13.10.10, 14.4.6, 14.9 və ya daha yeni versiya
  • org.xwiki.platform:xwiki-platform-rendering-parser13.10.10, 14.4.6, 14.9-rc-1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xwiki xwiki6.0 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.913.10.10, 14.4.6, 14.9
org.xwiki.platform:xwiki-platform-rendering-parserMaven6.0 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9-rc-113.10.10, 14.4.6, 14.9-rc-1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.