CVE-2025-3048
Təsvir
Simvolik keçidləri (symlink) ehtiva edən AWS Serverless Application Model Command Line Interface (SAM CLI) ilə qurma prosesi tamamlandıqdan sonra həmin simvolik keçidlərin məzmunu yerli iş sahəsinin keşinə adi fayllar və ya kataloqlar kimi kopyalanır. Nəticədə, Docker konteynerindən kənarda həmin simvolik keçidlərə girişi olmayan istifadəçi, artıq yerli iş sahəsi vasitəsilə onlara giriş əldə edir. İstifadəçilər versiyanı 1.134.0-a yüksəltməli və hər hansı törəmə və ya fork edilmiş kodun yeni düzəlişləri tətbiq etmək üçün yamalandığından əmin olmalıdırlar. Yeniləmədən sonra istifadəçilər simvolik keçidləri yeniləmək üçün tətbiqlərini `sam build --use-container` əmri ilə yenidən qurmalıdırlar.
Necə düzəltmək olar
- aws-sam-cli1.134.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aws-sam-cliPyPI | v < 1.134.0 | 1.134.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.