CVE-2026-63225
Təsvir
Redocly CLI OpenAPI validasiyasını, lintinqini və sənədləşdirmə iş axınlarını asanlaşdırır. @redocly/cli 2.33.2 versiyasından əvvəl, split komandası etibarsız OpenAPI və ya AsyncAPI komponent adları və x-codeSamples lang dəyərlərindən istifadə edərək --outDir altında çıxış yollarını formalaşdırarkən, həll edilmiş hədəfin seçilmiş kataloq daxilində qaldığını yoxlamır. Həmin sahələrdə literal ../ keçid seqmentlərini ehtiva edən təsvir, split komandasının faylları --outDir-dən kənara yerləşdirməsinə və ya mövcud faylların üzərinə yazmasına səbəb ola bilər. Komponent məlumatları YAML və ya JSON ilə məhdudlaşır, kod nümunəsi fayl adları isə HTTP metoduna əsaslanır, buna görə də bu, məhdudiyyətsiz ixtiyari məzmunlu fayl yazılmasına səbəb olmur. Bu problem @redocly/cli 2.33.2 versiyasında düzəldilib.
Necə düzəltmək olar
- @redocly/cli1.34.17, 2.33.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @redocly/clinpm | v < 1.34.17, 2.0.0 ≤ v < 2.33.2 | 1.34.17, 2.33.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.