CVE-2024-28121
Təsvir
stimulus_reflex istifadəçi qarşılıqlı əlaqələrini tutaraq real vaxtlı websockets vasitəsilə Rails-ə ötürməklə həm Rails, həm də Stimulus imkanlarını genişləndirən sistemdir. Təsirlənmiş versiyalarda reflex instanslarında gözləniləndən daha çox metod çağırıla bilər. Onlardan bəzilərinin çağırıla bilməsi təhlükəsizlik nəticələrinə malikdir. Reflex çağırmaq üçün aşağıdakı formada websocket mesajı göndərilir: `"target":"[class_name]#[method_name]","args":[]`. Server, `StimulusReflex::Reflex`-i genişləndirdiyi müddətcə, verilən `class_name`-dən istifadə edərək `reflex`-i instansiyalaşdırmağa davam edir. Sonra verilən arqumentlərlə instansda `method_name`-i çağırmağa cəhd edir. Bu problemlidir, çünki `reflex.method method_name` developer tərəfindən öz reflex sinfində açıq şəkildə göstərilən metodlardan daha çox metod ola bilər. Yaxşı nümunə instance_variable_set metodudur. Bu zəiflik 3.4.2 və 3.5.0.rc4 versiyalarında yamaqlanmışdır. Yeniləyə bilməyən istifadəçilər: azaltma tövsiyələri üçün əsas GHSA məsləhətinə baxmalıdırlar.
Necə düzəltmək olar
- stimulus_reflex3.5.0.rc4, 3.4.2, 3.5.0-rc4 və ya daha yeni versiya
- stimulusreflex stimulusrelfex3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stimulus_reflexRubyGems | 3.5.0.pre0 ≤ v < 3.5.0.rc4, v < 3.4.2, 3.5.0-pre0 ≤ v < 3.5.0-rc4 | 3.5.0.rc4, 3.4.2, 3.5.0-rc4 |
| stimulusreflex stimulusrelfex | v < 3.4.2, 3.5.0 | 3.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.