CVE-2025-52880
Təsvir
Komga komikslər, manqalar, BD-lər, jurnallar və elektron kitablar üçün media serveridir. Versiya 1.8.0-dan 1.21.3-ə qədər olan versiyalarda, EPUB resursları birbaşa API vasitəsilə təqdim edilərkən və ya epub oxuyucusu ilə oxunarkən saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya qurban adına hərəkətlər etməyə imkan verir. Admin istifadəçisi hədəf alındıqda, bu, ixtiyari kodun icrasını əldə etmək üçün server tərəfli əmrə nəzarət etməklə birləşdirilə bilər. Bu zəifliyin istismar edilməsi üçün Komga kitabxanasında zərərli EPUB faylı olmalı və daha sonra həmin fayla admin istifadəçisi tərəfindən Epub oxuyucusu vasitəsilə daxil olunmalıdır. Versiya 1.22.0-da problem üçün düzəliş mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gotson komga | >= 1.8.0, < 1.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.