CVE-2025-47288
Təsvir
Discourse Policy plagini istifadəçilərin hər hansı bir şeyi gördüyünü və ya yerinə yetirdiyini təsdiqləmək imkanı verir. Versiya 0.1.1-dən əvvəl, əgər gizli qrup ilə bağlı olan bir siyasət (policy) ictimai mövzuda paylaşılıbsa, qrup üzvləri qrupa daxil olmayan şəxslərə göstərilə bilərdi. Bu problem versiya 0.1.1-də aradan qaldırılmışdır. Müvəqqəti həll yolu olaraq, gizli qrupları olan bütün siyasət mövzularının məhdudlaşdırılmış kateqoriyalara köçürülməsi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse-policy | < 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.