CVE-2025-51691
Təsvir
MarkTwo-nun e3a1d3f90cce4ea9c26efcbbf3a1cbfb9dcdb298 (may 2025) commit-ində aşkar edilmiş saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçuya redaktor interfeysinə daxil edilmiş xüsusi hazırlanmış skript vasitəsilə ixtiyari kodun icrasına imkan verir. Tətbiq istifadəçi tərəfindən təmin edilən Markdown məzmununu render etməzdən əvvəl düzgün şəkildə təmizləmir. Uğurlu istismar sessiyanın ələ keçirilməsinə, etibarnamələrin oğurlanmasına və ya qurbanın brauzeri kontekstində ixtiyari klient tərəfli kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MarkTwo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.