CVE-2026-25117
Təsvir
pwn.college DOJO kibertəhlükəsizliyi öyrənmək üçün təhsil platformasıdır. e33da14449a5abcff507e554f66e2141d6683b0a commit-indən əvvəl, `/workspace/*` marşrutlarında qum qutusunun (sandboxing) olmaması tapşırıq müəlliflərinə `http[:]//dojo[.]website` ilə eyni mənşədə işləyən ixtiyari javascript kodlarını yerləşdirməyə imkan verir. Bu, dojo mənşəsi kimi ixtiyari javascript icrasına səbəb olan qum qutusundan çıxma (sandbox escape) boşluğudur. Tapşırıq müəllifi istifadəçinin edə biləcəyi hər hansı təhlükəli hərəkətləri icra edən səhifə hazırlaya bilər. e33da14449a5abcff507e554f66e2141d6683b0a versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pwncollege dojo | < e33da14449a5abcff507e554f66e2141d6683b0a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.