CVE-2025-27088

oxyno-zeta/s3-proxy Go dilində yazılmış AWS S3 proksisidir. Təsirə məruz qalan versiyalarda Əks Olunan Saytlararası Skriptinq (Reflected XSS) zəifliyi hücumçulara zərərli URL-lər yaratmağa imkan verir ki, bu URL-lərə daxil olduqda veb tətbiqinə skriptlər yerləşdirilir. Bu, etibarlı domen üzərindən sessiyanın ələ keçirilməsinə və ya fişinq hücumlarına səbəb ola bilər və bütün istifadəçilər üçün orta dərəcəli risk yaradır. folder-list şablonu vasitəsilə skriptlər də daxil olmaqla HTML elementlərini yerləşdirmək mümkündür. Təsirə məruz qalan şablon istifadəçilərə `Request.URL.Path` dəyişəni tərəfindən təmin edilən URL yolu ilə qarşılıqlı əlaqədə olmağa imkan verir və həmin yol lazımi təmizləmə (sanitization) və ya qaçırma (escaping) prosesi olmadan birbaşa HTML-də render edilir. Bu, yerləşdirilmiş HTML və ya JavaScript ehtiva edən zərərli URL hazırlayan hücumçular tərəfindən sui-istifadə edilə bilər. İstifadəçilər belə bir URL-ə daxil olduqda, zərərli skript istifadəçinin kontekstində icra olunacaqdır. Bu problem 4.18.1 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.