CVE-2024-40626
Təsvir
Outline açıq mənbəli, birgə sənəd redaktorudur. ProseMirror-un render prosesində Outline-da Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə səbəb olan tip qarışıqlığı problemi aşkar edilib. Autentifikasiyadan keçmiş istifadəçi zərərli JavaScript yükü olan sənəd yarada bilər. Digər istifadəçilər bu sənədə baxdıqda zərərli JavaScript Outline-un mənşəyində icra oluna bilər. Outline üçüncü tərəf kodunun icrasının qarşısını almaq üçün CSP qaydalarını ehtiva edir, lakin özünütəmizləmə (self-hosting) halında və fayl saxlama sahəniz Outline ilə eyni domendə olduqda zərərli yük fayl əlavəsi kimi yüklənə və həmin CSP məhdudiyyətlərindən yan keçə bilər. Bu problem 0.77.3 buraxılış versiyasında həll edilib. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur.
Necə düzəltmək olar
- getoutline outline0.77.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getoutline outline | v < 0.77.3 | 0.77.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.