CVE-2024-52793
Açıklama
Deno Standard Library, Deno ve Web için API'ler sağlar. Versiyon 1.0.11 öncesinde, `http/file-server` bileşeninin `showDirListing: true` seçeneği ile kullanılan `serveDir` fonksiyonu, saldırganın POSIX dosya isimlerine sahip sistemlerde kaynak dizindeki dosya isimlerini kontrol edebilen bir kullanıcı olduğu durumlarda siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. İstismar işlemi diğer sistemlerde de mümkün olabilir ancak örneğin Windows'ta `<>` karakterleri için dosya ismi desteğinin olmaması nedeniyle daha zordur. Versiyon 1.0.11 bu sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| denoland std | < 1.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.