CVE-2025-24355
Təsvir
Updatecli fayl yeniləmə strategiyalarını tətbiq etmək üçün istifadə olunan bir alətdir. Versiya 0.93.0-dan əvvəl, uğursuz götürmə əməliyyatı baş verdikdə şəxsi maven repozitoriyasının etibarlılıq məlumatları tətbiq loqlarında sızdırıla bilər. Basic auth etibarlılıq məlumatları ilə konfiqurasiya edilmiş `maven` mənbəyi olan updatecli boru kəmərinin (pipeline) icrası zamanı, xəta baş verdikdə etibarlılıq məlumatları tətbiqin icra loqlarına sızır. Əməliyyat uğurlu olduqda etibarlılıq məlumatları düzgün şəkildə təmizlənir, lakin maven repozitoriyasında hər hansı səbəbdən xəta baş verdikdə (məsələn, yanlış koordinatlar təqdim edildikdə, artefakt və ya versiya mövcud olmadıqda) bu baş vermir. Versiya 0.93.0 həmin problem üçün yamı ehtiva edir.
Necə düzəltmək olar
- github.com/updatecli/updatecli0.93.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/updatecli/updatecliGo | v < 0.93.0 | 0.93.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.