CVE-2021-43846
Açıklama
`solidus_frontend`, Solidus e-ticaret projesinin sepet ve mağaza ön yüzüdür. `solidus_frontend` sürümlerinin 3.1.5, 3.0.5 ve 2.11.14 öncesi sürümleri, kötü niyetli bir sitenin kullanıcının bilgisi dışında sepetine ürün eklemesine olanak tanıyan bir siteler arası istek sahteciliği (CSRF) güvenlik açığı içerir. 3.1.5, 3.0.5 ve 2.11.14 sürümleri bu sorun için bir yama içerir. Yama, "Add to cart" eylemine CSRF belirteci doğrulaması ekler. Sahtecilik koruması eksik olan bir forma bu korumayı eklemenin bazı yan etkileri olabilir. Diğer CSRF koruma stratejileri ile config/application.rb dosyasında değişiklik yapılmasını içeren bir geçici çözüm mevcuttur. Bu azaltma önlemlerine ilişkin daha fazla ayrıntı GitHub Security Advisory'de mevcuttur.
Nasıl düzeltilir
- nebulab solidus2.11.14, 3.0.5, 3.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nebulab solidus | v < 2.11.14, 3.0.0 ≤ v < 3.0.5, 3.1.0 ≤ v < 3.1.5 | 2.11.14, 3.0.5, 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.