CVE-2025-52479
Təsvir
HTTP.jl, Julia üçün HTTP klient və server funksionallığını təmin edir, URIs.jl isə Vahid Resurs İdentifikatorlarını (URI-ləri) analiz edir və onlarla işləyir. Version 1.6.0-dan əvvəlki URIs.jl və version 1.10.17-dən əvvəlki HTTP.jl tərkibində CR/LF simvolları olan URI-lərin yaradılmasına şərait yaradır. Əgər istifadəçi girişi digər yollarla filtirlənməyibsə və ya qorunmayıbsa, bu, CRLF inyeksiyası hücumuna səbəb ola bilər. HTTP.jl istifadəçiləri dərhal HTTP.jl v1.10.17 versiyasına, URIs.jl istifadəçiləri isə dərhal URIs.jl v1.6.0 versiyasına keçid etməlidirlər. Düzgün URI-lərin yoxlanılması artıq URI.jl paketində yer alır və HTTP.jl-in son versiyası həmin düzəlişi özündə birləşdirmişdir. Müvəqqəti həll yolu kimi, hər hansı bir URI-ni bu paketin funksiyalarına ötürməzdən əvvəl onları əllə yoxlayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JuliaWeb HTTP.jl | < 1.10.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.