CVE-2025-58442
Təsvir
Saleor elektron ticarət platformasıdır. Versiya 3.21.0-dan başlayaraq və versiya 3.21.16-ya qədər olan versiyalarda, `accountRegister` cavabında müəyyən sahələrin tələb edilməsi, təmin edilən e-poçt ünvanına malik istifadəçinin Saleor-da artıq mövcud olub-olmadığını qeyri-ixtiyari şəkildə aşkar edə bilən xətalara səbəb ola bilər. Versiya 3.21.16 bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, təsirini azaltmaq üçün mutasiyaya sürət məhdudiyyəti (rate-limit) tətbiq edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saleor saleor | >= 3.21.0, < 3.21.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.