CVE-2022-31070
Açıklama
NestJS Proxy, çağrıları dekore etmek ve proxy üzerinden iletmek için kullanılan bir NestJS modülüdür. Versiyon 0.7.0 öncesinde, nestjs-proxy kütüphanesinin hassas çerezlerin (örneğin oturum çerezleri), uygulama geliştiricisi tarafından yapılandırılan arka uç servislerine iletilmesini engelleyecek bir yöntemi bulunmamaktaydı. Bu durum, hassas çerezlerin istem dışı olarak bu çerezleri görmemesi gereken servislere ifşa edilmesine yol açabilirdi. Yamalanmış versiyon artık varsayılan olarak çerezlerin iletilmesini engellemektedir. Bununla birlikte geliştiriciler, `allowedCookies` yapılandırma ayarını kullanarak izin verilen çerez adlarından oluşan bir beyaz liste oluşturabilirler. Bu sorun, `@finastra/nestjs-proxy` paketinin 0.7.0 versiyonunda giderilmiştir. `@ffdc/nestjs-proxy` kullanıcılarının, bu paketin kullanımdan kaldırıldığı, artık desteklenmediği veya güncelleme almadığı konusunda bilgilendirilmesi önem arz etmektedir. Söz konusu kullanıcıların, bunun yerine `@finastra/nestjs-proxy` paketini kullanmak üzere package.json dosyalarını güncellemeleri önerilir.
Nasıl düzeltilir
- finastra nestjs-proxy0.7.0 ya da sonraki bir sürüm
- @finastra/nestjs-proxy0.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| finastra nestjs-proxy | v < 0.7.0 | 0.7.0 |
| nestjs-proxy_project nestjs-proxy | v ≤ 0.4.0 | — |
| @finastra/nestjs-proxynpm | v < 0.7.0 | 0.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.