CVE-2022-24822
Açıklama
Podium, mikro ön uçlar oluşturmak için bir kütüphanedir. @podium/layout, bir Podium layout sunucusu oluşturmak için bir modül ve @podium/proxy, bir layout sunucusundan bir podlet sunucusuna HTTP isteklerini proxy'lemek için bir modüldür. @podium/layout 4.6.110 sürümünden önce ve @podium/proxy 4.2.74 sürümünden önce, proxy uç noktalarına yönelik isteğin bir parçası olarak `Trailer` başlığını kullanan bir saldırgan sunucuyu çökertme yeteneğine sahiptir. Proxy uç noktaları olan podlet'leri içeren tüm Podium layout'ları etkilenir. Geliştiricilerin/kullanıcıların bu açığa karşı savunmasız olduğu ana yol olan `@podium/layout`, `4.6.110` sürümünde yamalanmıştır. Önceki tüm sürümler savunmasızdır. Açığın kaynağı olan ve `@podium/layout` tarafından kullanılan `@podium/proxy`, `4.2.74` sürümünde yamalanmıştır. Önceki tüm sürümler savunmasızdır. Yükseltme yapmadan bu sorunu geçici olarak gidermek kolay değildir.
Nasıl düzeltilir
- finn podium_layout4.6.110 ya da sonraki bir sürüm
- finn podium_proxy4.2.74 ya da sonraki bir sürüm
- @podium/layout4.6.110 ya da sonraki bir sürüm
- @podium/proxy4.2.74 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| finn podium_layout | v < 4.6.110 | 4.6.110 |
| finn podium_proxy | v < 4.2.74 | 4.2.74 |
| @podium/layoutnpm | v < 4.6.110 | 4.6.110 |
| @podium/proxynpm | v < 4.2.74 | 4.2.74 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.