CVE-2025-6493
Təsvir
CodeMirror-in 5.65.20 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Markdown Mode komponentinin mode/markdown/markdown.js faylının naməlum funksiyası təsirlidir. Bu manipulyasiya requlyar ifadələrin səmərəsiz mürəkkəbliyinə səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 6.0-a yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponenti yeniləməlisiniz. GitHub məsələsində qeyd olunan bütün kod nümunələri tapılmaya bilər. Repozitoriyada "CodeMirror 6 mövcuddur və [...] daha aktiv şəkildə dəstəklənir" qeyd olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CodeMirror | 5.65.0, 5.65.1, 5.65.2, 5.65.3, 5.65.4, 5.65.5, 5.65.6, 5.65.7, 5.65.8, 5.65.9, 5.65.10, 5.65.11, 5.65.12, 5.65.13, 5.65.14, 5.65.15, 5.65.16, 5.65.17, 5.65.18, 5.65.19, 5.65.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.