CVE-2025-66629

Aşağı

Təsvir

HedgeDoc açıq mənbəli, real vaxt rejimində işləyən kollektiv markdown qeydləri tətbiqidir. Versiya 1.10.4-dən əvvəl, HedgeDoc-un Google, GitHub, GitLab, Facebook və ya Dropbox kimi sosial giriş provayderləri üçün bəzi OAuth2 son nöqtələri (endpoints) CSRF mühafizəsinə malik deyil, çünki onlar state parametrini göndərmir və cavabı bu parametr vasitəsilə yoxlamırlar. Bu zəiflik 1.10.4 versiyasında aradan qaldırılıb.

CiddilikAşağı

CVSS3.7

İstismar ehtimalı—

MəhsulHedgedoc

Dərc5 dek 2025

İlk görülmə5 dek 2025

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

hedgedoc hedgedoc1.10.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hedgedoc hedgedoc	v < 1.10.4	1.10.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.