CVE-2026-39371
Təsvir
RedwoodSDK server-öncəlikli React freymvorkudur. 1.0.0-beta.50 versiyasından 1.0.5 versiyasına qədər, "use server" fayllarından ixrac edilən server funksiyaları GET sorğuları vasitəsilə çağırıla bilirdi və bu, onların nəzərdə tutulmuş HTTP metodundan yan keçməyə imkan verirdi. Kuki ilə autentifikasiya olunan tətbiqlərdə, brauzerlərin yuxarı səviyyəli GET sorğularında SameSite=Lax kukilərini göndərməsi səbəbindən, saytlararası GET naviqasiyaları vəziyyəti dəyişdirən funksiyaları tetikləyə bilirdi. Bu, bütün server funksiyalarına — həm serverAction() idarəedicilərinə, həm də "use server" fayllarında olan sadə ixrac edilmiş funksiyalara təsir edirdi. Bu zəiflik 1.0.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- redwoodjs redwoodsdk1.0.6 və ya daha yeni versiya
- rwsdk1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redwoodjs redwoodsdk | 1.0.1 ≤ v < 1.0.6, 1.0.0 | 1.0.6 |
| rwsdknpm | 1.0.0-beta.50 ≤ v < 1.0.6 | 1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.