CVE-2025-24013
Açıklama
CodeIgniter, PHP tabanlı tam yığın bir web çatısıdır. 4.5.8 sürümünden önce CodeIgniter, başlık adı ve değeri için uygun başlık doğrulamasından yoksundu. Potansiyel saldırgan, Header sınıfıyla kasıtlı olarak hatalı biçimlendirilmiş başlıklar oluşturabilir. Bu durum uygulama işlevselliğini bozabilir, potansiyel olarak hatalara yol açabilir veya geçersiz HTTP istekleri üretebilir. Bazı durumlarda, bu hatalı biçimlendirilmiş istekler, uzak bir hizmetin web uygulaması güvenlik duvarı bunları kötü amaçlı olarak yorumlayıp uygulamayla daha fazla iletişimi engellerse bir hizmet reddi senaryosuna yol açabilir. Bu güvenlik açığı 4.5.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- codeigniter codeigniter4.5.8 ya da sonraki bir sürüm
- codeigniter4/framework4.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeigniter codeigniter | v < 4.5.8 | 4.5.8 |
| codeigniter4/frameworkPackagist | v < 4.5.8 | 4.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.