CVE-2025-5352
Təsvir
lunary-ai/lunary-nin 1.9.23 versiyasına qədər olan versiyalarının Analytics komponentində kritik səviyyəli saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada NEXT_PUBLIC_CUSTOM_SCRIPT mühit dəyişəni heç bir təmizləmə və ya yoxlama aparılmadan dangerouslySetInnerHTML vasitəsilə birbaşa DOM-a yerləşdirilir. Bu, hücum edən şəxs tətbiqin yerləşdirilməsi zamanı və ya serverin ələ keçirilməsi yolu ilə mühit dəyişənini idarə edə bildiyi təqdirdə bütün istifadəçilərin brauzerlərində ixtiyari JavaScript kodunun icrasına imkan verir. Zəiflik, mühit dəyişəni təmizlənənə qədər bütün istifadəçilərə təsir edən hesabın tam ələ keçirilməsinə, məlumatların sızdırılmasına, zərərli proqramların yayılmasına və davamlı hücumlara səbəb ola bilər. Problem 1.9.25 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- lunary lunary1.9.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | v < 1.9.25 | 1.9.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.