CVE-2025-30210
Təsvir
Bruno API-ləri araşdırmaq və sınaqdan keçirmək üçün açıq mənbəli bir IDE-dir. 1.39.1 versiyasından əvvəl daxildə react-tooltip istifadə edən xüsusi tool-tip komponentləri məzmunu (bu halda Mühit adını) xam HTML kimi təyin edirdi və bu məzmun üzərinə gətirildikdə DOM-a inyeksiya olunurdu. Bu, boşlaqlı Content Security Policy məhdudiyyətləri ilə birlikdə, müvafiq Mühitin adının üzərinə gətirildikdə daxili skript ehtiva edən hər hansı etibarlı HTML mətninin icra edilməsinə şərait yaradırdı. Bu zəifliyin hücum səthi yalnız istifadəçilərin etibarsız və ya zərərli mənbələrdən kolleksiyalar idxal etdiyi ssenarilərlə məhdudlaşır. Eksployt istifadəçinin qəsdən hərəkətini tələb edir — konkret olaraq, kənardan təmin edilmiş zərərli Bruno və ya Postman kolleksiya eksportunun yüklənməsi, açılması və istifadəçinin mühit adının üzərinə gətirməsi lazımdır. Bu zəiflik 1.39.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- usebruno bruno1.39.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usebruno bruno | v < 1.39.1 | 1.39.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.