CVE-2024-13278
Kritik
Açıklama
Drupal Diff bileşenindeki Hatalı Yetkilendirme zafiyeti, İşlev Kötüye Kullanımına olanak tanır. Bu sorun, 1.8.0 öncesindeki 0.0.0'dan itibaren Diff sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünDiff
Yayın9 Oca 2025
İlk görülme9 Oca 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- diff_project diff1.8.0 ya da sonraki bir sürüm
- drupal/diff1.8.0, 2.0.0-beta3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diff_project diff | v < 1.8.0, 2.0.0 | 1.8.0 |
| drupal/diffPackagist:https://packages.drupal.org/8 | v < 1.8.0, 2.0.0-beta1 ≤ v < 2.0.0-beta3 | 1.8.0, 2.0.0-beta3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.