CVE-2026-42259
Təsvir
Saltcorn genişləndirilə bilən, açıq mənbəli, kodu olmayan verilənlər bazası tətbiqi qurucusudur. Versiyalar 1.4.6, 1.5.6 və 1.6.0-beta.5-dən əvvəlki versiyalarda Saltcorn giriş sonrası dest parametrini yalnız :/ və // simvollarını bloklayan sətir yoxlaması ilə təsdiqləyir. Bütün WHATWG standartlarına uyğun brauzerlər xüsusi sxemlər üçün geri slash (\) simvollarını ön slash (/) simvollarına normallaşdırdığı üçün, /\evil.com/path kimi bir faydal yükləmə(payload) is_relative_url() funksiyasından keçir, dəyişdirilmədən HTTP Location başlığında ötürülür və brauzerin hücumçu tərəfindən idarə olunan domenə çarpaz mənşəli (cross-origin) keçid etməsinə səbəb olur. Bu xəta standart quraşdırmada mövcuddur və yalnız xüsusi hazırlanmış Saltcorn URL-i vasitəsilə daxil olmağa razı salınan qurban tələb edir. Bu problem 1.4.6, 1.5.6 və 1.6.0-beta.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- @saltcorn/server1.4.6, 1.5.6, 1.6.0-beta.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @saltcorn/servernpm | v < 1.4.6, 1.5.0-beta.0 ≤ v < 1.5.6, 1.6.0-alpha.0 ≤ v < 1.6.0-beta.5 | 1.4.6, 1.5.6, 1.6.0-beta.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.