CVE-2025-54068
Təsvir
Livewire, Laravel üçün full-stack freymvorkdur. Livewire v3 versiyasının v3.6.3 daxil olmaqla əvvəlki versiyalarında mövcud olan bir boşluq, autentifikasiya olunmamış hücumçulara müəyyən ssenarilərdə uzaqdan əmrin icrasını (remote command execution) həyata keçirməyə imkan verir. Problem bəzi komponent xüsusiyyətlərinin yenilənməsi zamanı hidratasiyanın (hydration) necə baş verdiyi ilə bağlıdır. Bu zəiflik yalnız Livewire v3 versiyasına məxsusdur və əvvəlki əsas versiyalara təsir etmir. İstismar üçün komponentin xüsusi şəkildə quraşdırılması və konfiqurasiya edilməsi tələb olunur, lakin autentifikasiya və ya istifadəçi qarşılıqlılığı tələb edilmir. Bu problem Livewire v3.6.4 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə mümkün qədər tez bu və ya daha yeni versiyaya keçid etməkləri şiddətlə tövsiyə olunur. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 apr 2026- laravel livewire3.6.4 və ya daha yeni versiya
- livewire/livewire3.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laravel livewire | 3.0.0 ≤ v < 3.6.4 | 3.6.4 |
| livewire/livewirePackagist | 3.0.0-beta.1 ≤ v < 3.6.4 | 3.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.