CVE-2024-22199
Açıklama
Bu paket, Views arayüzünü kullanarak Fiber web çerçevesi ile birden fazla şablon motorunu kullanmak için evrensel yöntemler sağlar. Bu güvenlik açığı, özellikle kullanıcı tarafından sağlanan verileri bu şablon motoru aracılığıyla işleyen web uygulamlarını etkilemekte ve etkilenen web sayfaları ziyaret edildiğinde kullanıcıların tarayıcılarında kötü amaçlı betiklerin çalıştırılmasına yol açabilmektedir. Güvenlik açığı giderilmiştir; şablon motorunda artık varsayılan olarak autoescape `true` şeklinde ayarlanmış olup, bu durum XSS saldırıları riskini etkili bir şekilde azaltmaktadır.
Nasıl düzeltilir
- gofiber django3.1.9 ya da sonraki bir sürüm
- github.com/gofiber/template/django/v33.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gofiber django | v < 3.1.9 | 3.1.9 |
| github.com/gofiber/template/django/v3Go | v < 3.1.9 | 3.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.