CVE-2022-46180
Açıklama
Açık kaynaklı forum yazılımı olan Discourse'un bir bileşeni olan Discourse Mermaid (discourse-mermaid-theme-component), kullanıcıların Mermaid sözdizimini kullanarak grafikler oluşturmasına olanak tanır. discourse-mermaid-theme-component sürüm 1.0.0 kullanan ve gönderi oluşturabilen kullanıcılar, ilgili gönderiye rastgele HTML enjekte edebilmektedir. Sorun, GitHub deposunun `main` dalında düzeltilmiş ve 1.1.0 yamalanmış sürüm olarak adlandırılmıştır. Yöneticiler, tema bileşenini yönetici arayüzü üzerinden güncelleyebilirler. Geçici bir çözüm olarak yöneticiler, discourse-mermaid-theme-component bileşenini geçici olarak devre dışı bırakabilirler.
Nasıl düzeltilir
- discourse mermaid1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse mermaid | 1.0.0 ≤ v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.