CVE-2024-27103
Açıklama
Querybook bir Büyük Veri Sorgulama kullanıcı arayüzüdür. Bir kullanıcı sorgularını, datadoc'larını, tablolarını ve listelerini aradığında, arama sonucu işaretlenir ve vurgulanır; bu özellik, vurgulanan sonucun bir XSS yükü içermesi durumunda tetikleneceği anlamına gelen dangerouslySetInnerHTML kullanmaktadır. dangerouslySetInnerHTML girişinin, sorguların içindeki veriler için sanitize edilmemesi bir XSS zafiyetine yol açmaktadır. "Sorgu otomatik tamamlama" sırasında önerilen tabloların adları innerHTML ile ayarlanmakta ve bu da XSS zafiyetine neden olmaktadır. Bu sorunu gidermek için Querybook sürüm 3.31.2 ile bir yama yayınlanmıştır.
Nasıl düzeltilir
- pinterest querybook3.31.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pinterest querybook | v < 3.31.2 | 3.31.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.