CVE-2024-35222
Təsvir
Tauri bütün əsas masaüstü platformalar üçün binar faylların yaradılması məqsədində istifadə olunan freymvorkdur. Tauri tətbiqlərindəki uzaq mənşəli iFrame-lər, v1 versiyasında `dangerousRemoteDomainIpcAccess`, v2 versiyasında isə `capabilities` bölməsində açıq şəkildə icazə verilmədən Tauri IPC son nöqtələrinə daxil ola bilirlər. Tauri tətbiqi daxilində işləyən və hücumçunun nəzarəti altında olan bir iframe vasitəsilə potensial olaraq arzuolunmaz nəticələrə səbəb ola biləcək etibarlı əmrlər ("layihəni sil", "kreditləri köçür" və s.) çağırıla bilər. Bu zəiflik 1.6.7 və 2.0.0-beta.19 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tauri-apps tauri | <= 1.6.6, >= 2.0.0-beta.0, <= 2.0.0-beta.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.