CVE-2024-9075
Açıklama
Stirling-Tools Stirling-PDF'in 0.28.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, Markdown-to-PDF bileşeninin bilinmeyen kodlarını etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesi zor görünmektedir. Versiyon 0.29.0'a yükseltmek bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı, "bu işlevselliğin 0.29.0 sürümünde zaten kaldırıldığını" ve "sorun çözüldüğünde daha sonraki bir tarihte yeniden eklemeyi planladıklarını" açıklamıştır.
Nasıl düzeltilir
- stirlingpdf stirling_pdf0.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stirlingpdf stirling_pdf | v < 0.29.0 | 0.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.