CVE-2024-22199
Təsvir
Bu paket, Views interfeysindən istifadə edərək Fiber veb freymvorku ilə çox sayda şablon mühərrikinin işlədilməsi üçün universal metodlar təmin edir. Bu zəiflik, xüsusilə istifadəçi tərəfindən təqdim edilən məlumatları bu şablon mühərriki vasitəsilə render edən veb tətbiqlərə təsir göstərir və təsirlənmiş veb səhifələrə daxil olduqda istifadəçilərin brauzerlərində zərərli skriptlərin icrasına səbəb ola bilər. Zəiflik aradan qaldırılmışdır, artıq şablon mühərrikində standart olaraq autoescape parametri `true` olaraq təyin edilmişdir ki, bu da XSS hücumlarının riskini effektiv şəkildə azaldır.
Necə düzəltmək olar
- gofiber django3.1.9 və ya daha yeni versiya
- github.com/gofiber/template/django/v33.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gofiber django | v < 3.1.9 | 3.1.9 |
| github.com/gofiber/template/django/v3Go | v < 3.1.9 | 3.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.