CVE-2025-66457
Təsvir
Elysia sorğuların təsdiqlənməsi, tip çıxarımı, OpenAPI sənədləşdirilməsi və klient-server kommunikasiyası üçün nəzərdə tutulmuş TypeScript freymvorkudur. 1.4.17 və daha aşağı versiyalarda cookie konfiqurasiyasından qaynaqlanan ixtiyari kodun icrası zəifliyi mövcuddur. Dinamik cookielər aktiv olduqda (məsələn, mövcud cookie sxemi olduqda), cookie konfiqurasiyası təmizlənmədən kompilyasiya edilmiş marşruta daxil edilir. Bu eksploytun əlçatanlığı ümumiyyətlə aşağıdır, lakin GHSA-hxj9-33pp-j2cc ilə birləşdirildikdə tam bir RCE zəncirinə imkan verir. Hücum üçün ya Elysia tətbiqinin mənbə koduna yazı girişi (bu halda zəiflik mənasızdir), ya da cookie konfiqurasiyasına yazı girişi (məsələn, onun mühit tərəfindən təmin edildiyi fərz edilən yerə) tələb olunur. Bu problem 1.4.18 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- elysiajs elysia1.4.18 və ya daha yeni versiya
- elysia1.4.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elysiajs elysia | v < 1.4.18 | 1.4.18 |
| elysianpm | v < 1.4.18 | 1.4.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.