CVE-2024-31217
Açıklama
Strapi açık kaynaklı bir içerik yönetim sistemidir. Versiyon 4.22.0 öncesinde, medya yükleme sürecinde hem geliştirme hem de üretim ortamlarını etkileyen ve sunucunun yeniden başlatılmadan çökmesine neden olan bir hizmet reddi zafiyeti bulunmaktadır. Normalde uygulamadaki hatalar, hatanın günlüğe kaydedilmesine ve uygulamanın diğer istemciler için çalışmaya devam etmesine neden olur. Buna karşılık bu davranış, sunucu yürütmesini durdurarak manuel olarak yeniden başlatılana kadar tüm istemciler için erişilemez hale getirir. Dosya yükleme işlevselliğine erişimi olan herhangi bir kullanıcı bu zafiyeti istismar edebilir; bu durum hem geliştirme modunda hem de üretim modunda çalışan uygulamaları etkiler. Kullanıcıların yamayı almak için @strapi/plugin-upload bileşenini versiyon 4.22.0 sürümüne yükseltmeleri gerekir.
Nasıl düzeltilir
- strapi strapi4.22.0 ya da sonraki bir sürüm
- @strapi/plugin-upload4.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strapi strapi | v < 4.22.0 | 4.22.0 |
| @strapi/plugin-uploadnpm | v < 4.22.0 | 4.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.