CVE-2025-8082
Təsvir
Vuetify-dəki 'VDatePicker' komponentində tarix başlığının yanlış neytrallaşdırılması təmizlənməmiş HTML-in səhifəyə daxil edilməsinə şərait yaradır. Bu, saytlararası skriptinq (XSS) https://owasp.org/www-community/attacks/xss hücumuna səbəb ola bilər. Zəiflik ondan qaynaqlanır ki, 'VDatePicker'-in 'title-date-format' xüsusiyyəti istifadəçi tərəfindən yaradılmış funksiyanı qəbul edə bilir və onun nəticəsini təmizləmədən başlıq elementinin 'innerHTML' xüsusiyyətinə təyin edir. Bu problem Vuetify-nin 2.0.0-dan böyük və ya bərabər olan və 3.0.0-dan kiçik versiyalarına təsir edir. Qeyd: Vuetify-nin 2.x versiyası End-of-Life statusundadır və bu problemi aradan qaldırmaq üçün heç bir yeniləmə almayacaq. Daha çox məlumat üçün bura baxın: https://v2.vuetifyjs.com/en/about/eol/ .
Necə düzəltmək olar
- vuetify3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vuetifynpm | 2.0.0 ≤ v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.