CVE-2023-26479
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 6.0-dan başlayaraq, yazı hüququna malik istifadəçilər parser tərəfindən düzgün emal edilməyən, lakin struktur baxımından düzgün olan məzmun daxil edə bilərlər. Nəticədə, bəzi səhifələr, o cümlədən istifadəçi indeksi (əgər xətalı məzmunu ehtiva edən səhifə istifadəçi səhifəsidirsə) və səhifə indeksi istifadəsiz hala gəlir. Qeyd edək ki, səhifədə normal UI tamamilə yox olur və dəyişikliyi geri qaytarmaq üçün redaktoru birbaşa açmaq mümkün olmur, çünki sənədin başlığı alınarkən artıq stack overflow xətası baş verir. Bu o deməkdir ki, bu məzmun daxil edildikdən sonra onu silmək kifayət qədər çətindir. Bu problem XWiki 13.10.10, 14.4.6 və 14.9-rc-1 versiyalarında aradan qaldırılmışdır. Stack Overflow xətalarının qarşısını almaq üçün müvəqqəti həll yolu kimi `-Xss` JVM parametri vasitəsilə stekə ayrılan yaddaşı artırmaqdır (məsələn, `-Xss32m`). Bu, parserin işini tamamlamasına və xətalı məzmunun düzəldilməsinə imkan verməlidir. Sistemin digər aspektləri (məsələn, performans) üçün nəticələr naməlumdur və bu müvəqqəti həll yolundan yalnız keçici tədbir kimi istifadə edilməlidir. Müvəqqəti həll yolu problemin digər məzmunlarla yenidən baş verməsinin qarşısını almır. Buna görə də, problemin aradan qaldırıldığı versiyaya yüksəltmə etmək şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- xwiki xwiki13.10.10, 14.4.6, 14.9 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-rendering-parser13.10.10, 14.4.6, 14.9-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 6.0 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 13.10.10, 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-rendering-parserMaven | 6.0 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9-rc-1 | 13.10.10, 14.4.6, 14.9-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.