CVE-2025-25302

Orta

Təsvir

Rembg şəkillərin arxa planını silmək üçün bir alətdir. Rembg 2.0.57 və daha əvvəlki versiyalarda CORS middleware yanlış tənzimlənib. Bütün mənşələr (origins) əks olunur ki, bu da istənilən veb-sayta rembg serverinə kross-sayt sorğuları göndərməyə və beləliklə hər hansı API-ni sorğulamağa imkan verir. Hətta autentifikasiya aktiv edilsə belə, allow_credentials parametri True olaraq təyin edilib ki, bu da istənilən veb-sayta autentifikasiya olunmuş kross-sayt sorğuları göndərməyə imkan verərdi.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulDanielgatis Rembg

Dərc3 mar 2025

İlk görülmə3 mar 2025

Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin

rembg2.0.58 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
danielgatis rembg	v ≤ 2.0.57	—
rembgPyPI	v ≤ 2.0.57, v < 2.0.58	2.0.58

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.