CVE-2024-37304
Təsvir
NuGet Gallery nuget.org saytını təmin edən paket repozitoriyasıdır. NuGetGallery-də Markdown məzmunundakı avtolinklərin (autolinks) emalı ilə bağlı təhlükəsizlik boşluğu mövcuddur. Platforma standart linklərdən JavaScript-i düzgün şəkildə süzgəcdən keçirsə də, avtolinkləri kifayət qədər təmizləmir. Bu səhv hücumçulara avtolinklərdən Saytlararası Skriptinq (XSS) hücumları üçün vektor kimi istifadə etməyə imkan verir. İstifadəçi `<javascript:alert(1)>` kimi Markdown avtolinki daxil etdikdə, link lazımi təmizləmə prosesindən keçmədən render edilir. Bu o deməkdir ki, avtolinkin daxilindəki JavaScript kodu brauzer tərəfindən icra oluna bilər və bu da XSS hücumuna səbəb olar. Versiya 2024.05.28 bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- microsoft nugetgallery2024.05.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft nugetgallery | v < 2024.05.28 | 2024.05.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.