CVE-2025-46812
Təsvir
Trix gündəlik yazı işləri üçün nəzakətli mətn redaktorudur (WYSIWYG). 2.1.15 versiyasından əvvəlki versiyalar zərərli kod yapışdırıldıqda saytlararası skriptinq (XSS) hücumlarına qarşı həssasdır. Hücumçu istifadəçini zərərli kodu kopyalamağa və yapışdırmağa vadar edə bilər ki, bu da istifadəçi sessiyasının kontekstində ixtiyari JavaScript kodunun icrasına səbəb olaraq potensial olaraq icazəsiz hərəkətlərin yerinə yetirilməsinə və ya həssas məlumatların açıqlanmasına gətirib çıxara bilər. Bu problem 2.1.15 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- trix2.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trixnpm | v < 2.1.15 | 2.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.