CVE-2025-64716
Təsvir
Anubis, yuxarı axın resurslarını skreyping botlarından qorumaq üçün istifadəçi bağlantılarını yoxlayan bir Veb Süni İntellekt Fayrvoll alətidir. Versiya 1.23.0-dan əvvəl, alt-sorğu (subrequest) autentifikasiyasından istifadə edildikdə, Anubis yönləndirmə URL-nin validasiyasını həyata keçirmirdi və istifadəçini hər hansı URL sxeminə yönləndirirdi. Müasir brauzerlərin çoxu `javascript:` URL-lərinə yönləndirməyə icazə verməsə də, bu, bəzi hallarda təhlükəli davranışlara səbəb ola bilərdi. Alt-sorğu autentifikasiyasına malik olan hər kəs bundan təsirlənə bilər. Versiya 1.23.0-da bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- github.com/TecharoHQ/anubis1.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/TecharoHQ/anubisGo | v < 1.23.0 | 1.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.