CVE-2024-56517
Təsvir
LGSL (Live Game Server List) onlayn video oyunlar üçün onlayn status siyahıları təmin edir. 6.2.1 versiyası daxil olmaqla daha əvvəlki versiyalarda `Referer` HTTP başlığında reflektiv saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik hücumçulara müvafiq təmizləmə aparılmadan HTML cavabında əks olunan ixtiyari JavaScript kodunu yerləşdirməyə imkan verir. `Referer` başlığında xüsusi hazırlanmış zərərli giriş təqdim edildikdə, o, tətbiqin cavabındakı HTML atributuna geri qaytarılır. 7ecb839df9358d21f64cdbff5b2536af25a77de1 commit-i bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tltneon/lgslPackagist | v ≤ 6.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.