CVE-2025-9747
Təsvir
Koillection versiya 1.6.18 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. assets/controllers/csrf_protection_controller.js faylının naməlum funksiyası təsirlidir. Bu manipulyasiya saytlararası sorğu saxtakarlığına (CSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.7.0-a yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı 9ab8562d3f1e953da93fed63f9ee802c7ea26a9a-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor belə izah edir: "Mən stateless token istifadə edən daha yeni CSRF idarəetməsinə keçdim."
Necə düzəltmək olar
- benjaminjonard koillection1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benjaminjonard koillection | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.