CVE-2023-29530
Təsvir
Laminas Diactoros PSR HTTP Message tətbiqlərini təmin edir. Versiyalar 2.18.0 və daha əvvəlki, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0 və 2.25.0 versiyalarında, laminas/laminas-diactoros istifadə edərək HTTP sorğuları və ya cavabları yaradan istifadəçilər, başlıq açarının və ya dəyərinin əvvəlində və ya sonunda yeni sətir simvolu təqdim etdikdə, bu, etibarsız mesaja səbəb ola bilər. Bu, xidmətdən imtina vektorlarına və ya tətbiq xətalarına yol aça bilər. Problem aşağıdakı versiyalarda düzəldilmişdir: 2.18.1, 2.19.1, 2.20.1, 2.21.1, 2.22.1, 2.23.1, 2.24.1 və 2.25.1. Müvəqqəti həll yolu kimi, HTTP başlıq açarlarını və/və ya dəyərlərini yoxlayın və istifadəçi tərəfindən təmin edilən dəyərlərdən istifadə edirsinizsə, `withHeader()` funksiyasını çağırmazdan əvvəl onları filtrdən keçirərək əvvəldəki və ya sondakı yeni sətir simvollarını silin.
Necə düzəltmək olar
- getlaminas laminas-diactoros2.18.1 və ya daha yeni versiya
- guzzlephp psr-71.9.1, 2.4.5 və ya daha yeni versiya
- laminas/laminas-diactoros2.18.1, 2.19.1, 2.20.1, 2.21.1, 2.22.1, 2.23.1, 2.24.2, 2.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getlaminas laminas-diactoros | v < 2.18.1, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0, 2.25.0 | 2.18.1 |
| guzzlephp psr-7 | v < 1.9.1, 2.0.0 ≤ v < 2.4.5 | 1.9.1, 2.4.5 |
| fedoraproject fedora | 38 | — |
| laminas/laminas-diactorosPackagist | v < 2.18.1, 2.19.0 ≤ v < 2.19.1, 2.20.0 ≤ v < 2.20.1, 2.21.0 ≤ v < 2.21.1, 2.22.0 ≤ v < 2.22.1, 2.23.0 ≤ v < 2.23.1, 2.24.0 ≤ v < 2.24.2, 2.25.0 ≤ v < 2.25.2 | 2.18.1, 2.19.1, 2.20.1, 2.21.1, 2.22.1, 2.23.1, 2.24.2, 2.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.