CVE-2020-36625
Açıklama
destiny.gg chat içerisinde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorun, main.go dosyasının websocket.Upgrader fonksiyonunu etkilemektedir. Manipülasyon, siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı bebd256fc3063111fb4503ca25e005ebf6e73780'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-216521 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| destiny chat | Aralık belirtilmemiş | — |
| github.com/destinygg/chatGo | v ≤ 0.0.0-20220628124252-0981d5add8f3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.