CVE-2025-54387
Kritik
Təsvir
IPX, sharp və svgo tərəfindən dəstəklənən şəkil optimallaşdırıcısıdır. Versiya 1.3.1 və daha aşağı, 2.0.0-0-dan 2.1.0-a qədər və 3.0.0-dan 3.1.0-a qədər olan versiyalarda yolun icazə verilmiş kataloqların daxilində olub-olmadığını yoxlamaq üçün istifadə edilən yanaşma, icazə verilmiş kataloqlar yol ayırıcısı ilə bitmədikdə yol prefiksi yan keçməsinə (path prefix bypass) qarşı həssasdır. Bu, yoxlamanın birbaşa sətir prefiksi müqayisəsinə əsaslanması səbəbindən baş verir. Problem 1.3.2, 2.1.1 və 3.1.1 versiyalarında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı57. faiz dərəcəsi0,8%
MəhsulUnjs Ipx
Dərc5 avq 2025
İlk görülmə5 avq 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- unjs ipx1.3.2, 2.1.1, 3.1.1 və ya daha yeni versiya
- ipx1.3.2, 2.1.1, 3.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unjs ipx | v < 1.3.2, 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 1.3.2, 2.1.1, 3.1.1 |
| ipxnpm | v < 1.3.2, 2.0.0-0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 1.3.2, 2.1.1, 3.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.