CVE-2025-53623
Təsvir
Job Iteration API, işləri kəsilə bilən və bərpa oluna bilən edən ActiveJob üçün bir genişləndirmədir. 1.11.0 versiyasından əvvəlki versiyalarda `CsvEnumerator` sinfində ixtiyari kodun icrası zəifliyi mövcuddur. Bu zəiflik hücumçu tərəfindən tətbiqin işlədiyi sistemdə ixtiyari əmrlərin icra edilməsi üçün istifadə edilə bilər ki, bu da potensial olaraq icazəsiz girişə, məlumat sızmasına və ya sistemin tamamilə ələ keçirilməsinə səbəb ola bilər. Problem `1.11.0` və daha yuxarı versiyalarda düzəldilmişdir. İstifadəçilər `CsvEnumerator` sinfində etibarsız girişlərdən istifadə etməyərək və hər hansı fayl yollarının sinif metodlarına ötürülməzdən əvvəl düzgün şəkildə təmizləndiyindən və təsdiqləndiyindən əmin olmaqla riski azalda bilərlər. İstifadəçilər etibarsız CSV fayl adları ilə `count_of_rows_in_file` metodundan istifadə etməkdən çəkinməlidirlər.
Shopify Job-iterationNecə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shopify job-iteration | < 1.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.