CVE-2022-39357
Açıklama
Winter, Laravel PHP framework tabanlı, ücretsiz ve açık kaynaklı bir içerik yönetim sistemidir. Snowboard framework'ünün 1.1.8, 1.1.9 ve 1.2.0 sürümleri, ana Snowboard sınıfında ve eklenti yükleyicisinde prototype pollution zafiyetine sahiptir. Winter'ın 1.0 dalı, Snowboard framework'ünü içermediği için bu durumdan etkilenmemektedir. Bu sorun v1.1.10 ve v1.2.1 sürümlerinde düzeltilmiştir. Geçici bir çözüm olarak; içerik güvenlik politikası uygulamak ve betikleri denetlemek dahil olmak üzere bazı yaygın JavaScript güvenlik uygulamaları takip edilerek bu sorundan kaçınılabilir.
Nasıl düzeltilir
- wintercms/winter1.1.10, 1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wintercms winter | 1.1.8, 1.1.9, 1.2.0 | — |
| wintercms/winterPackagist | 1.1.8 ≤ v < 1.1.10, 1.2.0 ≤ v < 1.2.1 | 1.1.10, 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.