CVE-2025-1022
Təsvir
spatie/browsershot paketinin 5.0.5 versiyasından əvvəlki versiyaları, Browsershot::html() tərəfindən çağırılan setHtml funksiyasında yanlış giriş validasiyasına (Improper Input Validation) qarşı həssasdır və bu, fayl URI-də slash işarələrini çıxarmaqla (məsələn, file:../../../../etc/passwd) yan keçilə bilər. Bu, HTML məzmununda fayl URI sxemlərini (məsələn, file:// və file:/) bloklamalı olan istifadəçi girişinin validasiyasının olmaması ilə bağlıdır. **Qeyd:** Daha geniş analiz zəifliyi olan funksiyadan istifadə edən əlavə konsept sübutu (proof-of-concept) eksploytlərini müəyyən etmişdir. Problem hələ də həll olunmadığı üçün, bu paketi istifadə edən tərtibatçılar potensial riskləri azaltmaq üçün düzgün giriş validasiyasını təmin etməlidirlər.
Necə düzəltmək olar
- spatie/browsershot5.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spatie/browsershotPackagist | v < 5.0.5 | 5.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.