CVE-2025-7066
Təsvir
Jirafeau normalda mətn faylları üçün brauzer önizləməsini bloklayır, çünki məsələn, SVG və HTML sənədləri saytlararası skriptinq (XSS) hücumları üçün istifadə edilə bilər. Bu, faylın MIME tipinin saxlanılması və yalnız image (image/svg+xml istisna olmaqla, bax CVE-2022-30110 və CVE-2024-12326), video və audio ilə başlayan MIME tipləri üçün brauzer önizləməsinə icazə verilməsi yolu ilə həyata keçirilirdi. Lakin, tərkibində vergül və digər MIME tipi olan manipulyasiya edilmiş MIME tipi (məsələn, image/png,text/html) göndərməklə bu yoxlamanı yan keçmək mümkün idi. Brauzerlər çoxlu MIME tiplərini görür və text/html üstünlük təşkil edir ki, bu da potensial hücumçuya saytlararası skriptinq hücumu etməyə imkan verir. Saxlanılan MIME tipi vergül ehtiva etdikdə brauzer önizləməsini önləmək üçün MIME tiplərinin yoxlanılması təkmilləşdirilmişdir.
Necə düzəltmək olar
- jirafeau jirafeau4.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jirafeau jirafeau | v < 4.6.3 | 4.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.