CVE-2025-64501
Təsvir
ProsemirrorToHtml, ProseMirror ilə uyğun gələn JSON formatını qəbul edərək onu HTML-ə çevirən bir JSON konvertorudur. 0.2.0 və daha aşağı versiyalarda `prosemirror_to_html` gem-i zərərli HTML atribut dəyərləri vasitəsilə saytlararası skriptinq (XSS) hücumlarına qarşı həssasdır. Teqlərin məzmunu düzgün şəkildə escape edilsə də, atribut dəyərləri edilmir, bu da hücumçulara ixtiyari JavaScript kodunun yerləşdirilməsinə imkan verir. ProseMirror sənədlərini HTML-ə çevirmək üçün `prosemirror_to_html`-dən istifadə edən tətbiqlər, istifadəçi tərəfindən yaradılmış ProseMirror məzmunları və render edilmiş HTML çıxışına baxan son istifadəçilər hücum riski altındadır. Bu problem 0.2.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| etaminstudio prosemirror_to_html | < 0.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.