CVE-2024-23635
Açıklama
AntiSamy, güvenilmeyen kaynaklardan gelen HTML içeriklerinin hızlı ve yapılandırılabilir şekilde temizlenmesini sağlayan bir kütüphanedir. 1.7.5 sürümünden önce, sanitize edilen HTML'in hatalı ayrıştırılmasından kaynaklanan potansiyel bir mutasyon XSS (mXSS) zafiyeti bulunmaktadır. Bu zafiyetten etkilenmek için politika dosyanızda `preserveComments` direktifinin etkinleştirilmiş olması gerekir. Sonuç olarak, belirli kurnazca hazırlanmış girdiler, AntiSamy'nin sanitize edilmiş çıktısı kullanıldığında yorum etiketleri içindeki öğelerin yürütülebilir olarak yorumlanmasına neden olabilir. AntiSamy 1.7.5 ve sonraki sürümlerde düzeltilmiştir.
Nasıl düzeltilir
- antisamy_project antisamy1.7.5 ya da sonraki bir sürüm
- org.owasp.antisamy:antisamy1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| antisamy_project antisamy | v < 1.7.5 | 1.7.5 |
| org.owasp.antisamy:antisamyMaven | v < 1.7.5 | 1.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.