CVE-2025-15104
Təsvir
Nu Html Checker (validator.nu) məhdudiyyətlərdən yan keçmə zəifliyinə malikdir ki, bu da uzaqdakı hücumçulara daxili resurslara, o cümlədən localhost xidmətlərinə qarşı server vasitəsilə ixtiyari HTTP/HTTPS sorğuları göndərməyə imkan verir. Validator localhost və 127.0.0.1 ünvanlarına birbaşa girişi bloklamaq üçün host adına əsaslanan mühafizə tədbirlərini tətbiq etsə də, bu nəzarət mexanizmləri DNS rebinding texnikaları və ya loopback ünvanlarına yönləndirilən domenlər vasitəsilə yan keçilə bilər. Bu problem The Nu Html Checker (vnu) produktunun son versiyasına (commit 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd) təsir edir.
Necə düzəltmək olar
- validator validator2026-01-11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| validator validator | v < 2026-01-11 | 2026-01-11 |
| nu.validator:validatorMaven | v ≤ 26.1.11 | — |
| vnu-jarnpm | v ≤ 26.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.