CVE-2022-24751
Açıklama
Zulip açık kaynaklı bir grup sohbet uygulamasıdır. Versiyon 4.0'dan başlayarak versiyon 4.11 öncesine kadar olan sürümlerde Zulip, hesap devre dışı bırakma işlemi sırasında bir yarış durumuna (race condition) karşı savunmasızdır; bu durumda, devre dışı bırakılan kullanıcının eş zamanlı erişimi nadir vakalarda devre dışı bırakılan kullanıcının erişiminin devam etmesine izin verebilir. 4.x dalında versiyon 4.11 ve 5.x dalında versiyon 5.0-rc1 ile bir yama mevcuttur. Sabitlenmiş bir versiyona yükseltmek, yan etki olarak, bu hata nedeniyle sızmış olabilecek tüm önbelleğe alınmış oturumları devre dışı bırakacaktır. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- zulip zulip4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | 4.0 ≤ v < 4.11 | 4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.