CVE-2025-32949
Təsvir
Bu zəiflik hər hansı autentifikasiya olunmuş istifadəçiyə Zip Bomb çıxararkən serverin çox böyük həcmdə disk sahəsini istifadə etməsinə səbəb olmağa imkan verir. Əgər istifadəçi idxalı aktivdirsə (hansı ki, standart tənzimləmədir), hər hansı qeydiyyatdan keçmiş istifadəçi idxal üçün arxiv yükləyə bilər. Kod arxivi oxumaq üçün yauzl kitabxanasından istifadə edir. yauzl kitabxanasında Zip Bomb-un https://en.wikipedia.org/wiki/Zip_bomb çıxarılmasını aşkar etmək və ya qarşısını almaq üçün heç bir mexanizm mövcud deyil. Buna görə də, User Import funksionallığından Zip Bomb ilə istifadə etdikdə, PeerTube arxivi çıxarmağa çalışacaq və bu da disk sahəsi resurslarının tükənməsinə səbəb olacaqdır.
Necə düzəltmək olar
- framasoft peertube7.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| framasoft peertube | v < 7.1.1 | 7.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.