CVE-2025-59952
Təsvir
MinIO Java SDK, hər hansı bir Amazon S3 uyğunluqlu obyekt saxlama xidmətində bucket və obyekt əməliyyatlarını yerinə yetirmək üçün nəzərdə tutulmuş Sadə Saxlama Xidməti (S3) klientidir. minio-java-nın 8.6.0 versiyasından əvvəlki versiyalarında, sistem xüsusiyyətlərinə və ya mühit dəyişənlərinə istinadlar ehtiva edən XML teqi dəyərləri emal zamanı avtomatik olaraq onların real dəyərləri ilə əvəzlənirdi. Bu arzuolunmaz davranış, etibarsız mənbələrdən gələn XML məzmununda belə istinadlar olduqda, kimlik məlumatları, fayl yolları və ya sistem konfiqurasiyası təfərrüatları daxil olmaqla həssas məlumatların sızmasına səbəb ola bilərdi. Bu problem 8.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- io.minio:minio8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.minio:minioMaven | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.