CVE-2025-68458
Təsvir
Webpack modul paketləyicisidir. Versiya 5.49.0-dan 5.104.1 versiyasına qədər olan dövrdə, experiments.buildHttp aktiv edildikdə, webpack-in HTTP(S) resolver-i (HttpUriPlugin), istifadəçi məlumatlarını (username:password@host) ehtiva edən xüsusi hazırlanmış URL-lər vasitəsilə resursları allowedUris siyahısında olmayan hostlardan əldə etmək üçün yan keçilə bilər. Əgər allowedUris tətbiqi sadə sətir prefiksi yoxlamasına (məsələn, uri.startsWith(allowed)) əsaslanırsa, ağ siyahıya uyğun görünən bir URL validasiyadan keçə bilər, lakin URL parse edildikdən sonra faktiki şəbəkə sorğusu fərqli bir avtoritetə/hosta göndərilir. Bu, build zamanı SSRF davranışına (şəbəkə girişindən asılı olaraq, build maşınından yalnız daxili endpointlərə yönəlmiş çıxan sorğular) və etibarsız məzmunun daxil edilməsinə (əldə edilən cavab modul mənbəyi kimi qəbul edilir və paketlənir) imkan verən siyasət/ağ siyahıyanın yan keçilməsi problemidir. Bu problem 5.104.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- webpack.js webpack5.104.1 və ya daha yeni versiya
- webpack5.104.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webpack.js webpack | 5.49.0 ≤ v < 5.104.1 | 5.104.1 |
| webpacknpm | 5.49.0 ≤ v < 5.104.1 | 5.104.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.