CVE-2024-51498
Açıklama
cobalt, kullanıcıyı rahatsız etmeyen bir medya indiricidir. Kötü niyetli bir cobalt örneği, `javascript:` protokolüne sahip bağlantılar sunabilir ve bu durum, kullanıcı bir seçiciden öğe indirmeye çalıştığında siteler arası betik çalıştırma (XSS) ile sonuçlanabilir. Bu sorun `66bac03e` commit'inden beri mevcuttur, `97977efa` commit'inde hafifletilmiş (doğru yapılandırılmış web örnekleri artık savunmasız değildir) ve `c4be1d3a` commit'inde (sürüm 10.2.1'de yer alır) tamamen düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar bir content-security-policy etkinleştirmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imputnet cobalt | < 10.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.