CVE-2022-31017
Açıklama
Zulip açık kaynaklı bir ekip iş birliği aracıdır. 2.1.0 ile 5.2 dahil arasındaki sürümler bir mantık hatasına karşı savunmasızdır. Yeni abonelerin abone olmadan önce gönderilen mesajları görmesine izin verilmemesi gereken, korumalı geçmişe sahip özel olarak yapılandırılmış bir akış düzenlendiğinde; sunucu, düzenlenen mesajı içeren bir API olayını akışın tüm mevcut abonelerine hatalı bir şekilde gönderir. Bu API olayı resmi istemciler tarafından yoksayılır ancak değiştirilmiş bir istemci veya tarayıcının geliştirici araçları kullanılarak gözlemlenebilir. Bu hata Zulip Server 5.3 sürümünde düzeltilecektir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- zulip zulip5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | 2.1.0 ≤ v < 5.3 | 5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.