CVE-2022-24752
Açıklama
SyliusGridBundle, Symfony uygulamaları için genel veri tabloları içeren bir pakettir. 1.10.1 ve 1.11-rc2 versiyonlarından önce, sorgu sıralamasının sonuna eklenen değerler doğrudan veritabanına iletiliyordu. Bakımcılar bunun doğrudan SQL injection'lara yol açıp açmayacağını bilmemekle birlikte, güvenlik açığını gidermek için adımlar atmışlardır. Sorun 1.10.1 ve 1.11-rc2 versiyonlarında düzeltilmiştir. Geçici çözüm olarak `Sylius\Component\Grid\Sorting\Sorter.php` sınıfını geçersiz kılın ve konteynerde kaydedin. Bu geçici çözüm hakkında daha fazla bilgi GitHub Security Advisory'de mevcuttur.
Nasıl düzeltilir
- sylius syliusgridbundle1.10.1 ya da sonraki bir sürüm
- sylius/grid-bundle1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylius syliusgridbundle | v < 1.10.1, 1.11.0 | 1.10.1 |
| sylius/grid-bundlePackagist | v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.