CVE-2024-47610
Təsvir
InvenTree Açıq Mənbəli İnventar İdarəetmə Sistemidir. InvenTree-nin təsirlənmiş versiyalarında qeydiyyatdan keçmiş istifadəçinin markdown qeyd sahələrində javascript saxlamağı mümkündür və bu skriptlər həmin səhifəni ziyarət edən digər daxil olmuş istifadəçilərə göstərilir və icra edilir. Zəiflik aşağıdakı şəkildə aradan qaldırılmışdır: 1. Front-end markdown render kitabxanasında (`easymde`) HTML təmizlənməsi aktiv edilmişdir. 2. Bədniyyətli markdown-un verilənlər bazasında saxlanılmadığından əmin olmaq üçün saxlanılan markdown həmçinin backend-də yoxlanılır. Bu dəyişikliklər 0.16.5 və daha yeni buraxılış versiyalarında mövcuddur. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Heç bir alternativ həll yolu yoxdur, yeni validasiya funksiyalarını əldə etmək üçün yeniləmə tələb olunur.
Necə düzəltmək olar
- inventree_project inventree0.16.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inventree_project inventree | v < 0.16.5 | 0.16.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.