CVE-2025-45526
Təsvir
microlight JavaScript kitabxanasının 0.0.7 versiyasında xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. Sintaksis vurğulanması üçün istifadə olunan bu kitabxana, microlight klasına malik HTML elementlərində emal etdiyi mətn məzmununun ölçüsünü məhdudlaşdırmır. Həddindən artıq böyük məzmun (məsələn, 100 milyon simvol) emal edildikdə, microlight.js faylındakı reset funksiyası hədsiz yaddaş və CPU resursları sərf edir ki, bu da brauzerin çökməsinə və ya cavabsız qalmasına səbəb olur. Hücumçu, istifadəçini böyük məzmuna malik microlight elementi olan zərərli veb səhifəyə daxil olmağa vadar edərək bu zəiflikdən istifadə edə bilər və nəticədə xidmətdən imtina baş verir. QEYD: Bu məsələ bir neçə tərəf tərəfindən mübahisəli hesab olunur, çünki həmin ölçüdəki məzmun üçün böyük miqdarda yaddaş və CPU resurslarının tələb olunacağı gözlənilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microlightnpm | v ≤ 0.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.