CVE-2025-46653
Təsvir
Formidable (həmçinin node-formidable) 2.1.0-dan 3.x versiyasına qədər olan və 3.5.3-dən əvvəlki versiyalar etibarsız icra oluna bilən məzmun üçün fayl adlarının təxmin edilməsinin qarşısını almaq üçün hexoid-dən istifadə edir; lakin sənədlərdə hexoid-in "kriptoqrafik cəhətdən təhlükəsiz" olmadığı qeyd edilmişdir. (Həmçinin, yalnız hexoid sətirinin son iki simvolunun təxmin edilməsi lazım olan bir ssenari mövcuddur, lakin bu çox vaxt aktual deyil.) QEYD: bu o demək değildir ki, tipik istifadə halında hücumçular öz məzmunlarını yükləmək və icra etmək üçün hər hansı hexoid davranışından istifadə edə biləcəklər.
Necə düzəltmək olar
- node-formidable formidable3.5.3 və ya daha yeni versiya
- formidable3.5.3, 2.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| node-formidable formidable | 2.1.0 ≤ v < 3.5.3 | 3.5.3 |
| formidablenpm | 3.1.1-canary.20211030 ≤ v < 3.5.3, 2.1.0 ≤ v < 2.1.3 | 3.5.3, 2.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.