CVE-2025-55194
Təsvir
Part-DB elektron komponentlər üçün açıq mənbəli inventar idarəetmə sistemidir. Versiya 1.17.3-dən əvvəl hər hansı autentifikasiya olunmuş istifadəçi yanlış fayl genişlənməsi olan (məsələn, .jpg.txt) profil şəkli yükləyə bilər ki, bu da həmin istifadəçinin profilini görüntüləmək və ya redaktə etmək cəhdi zamanı daimi 500 Internal Server Error xətasına səbəb olur. Bu, profili həm istifadəçilər, həm də administratorlar üçün UI vasitəsilə daimi olaraq əlçatmaz edir və istifadəçi idarəetmə interfeysində Xidmətdən imtina (DoS) halını yaradır. Bu problem versiya 1.17.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- part-db_project part-db1.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| part-db_project part-db | v < 1.17.3 | 1.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.