CVE-2025-25285
Orta
Açıklama
@octokit/endpoint, REST API uç noktalarını genel istek seçeneklerine dönüştürür. Versiyon 4.1.0'dan başlayarak versiyon 10.1.3 öncesine kadar, belirli `options` parametreleri oluşturularak `endpoint.parse(options)` çağrısı tetiklenebilir ve bu durum bir düzenli ifade hizmet reddi (ReDoS) saldırısına yol açabilir. Bu durum programın donmasına ve yüksek CPU kullanımına neden olur. Sorun, `@octokit/endpoint` npm paketinin `parse.ts` dosyasındaki `parse` fonksiyonunda meydana gelmektedir. Versiyon 10.1.3, sorun için bir yama içermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün@octokit/endpoint
Yayın14 Şub 2025
İlk görülme14 Şub 2025
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- @octokit/endpoint9.0.6, 10.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @octokit/endpointnpm | 9.0.5 ≤ v < 9.0.6, 10.0.0 ≤ v < 10.1.3 | 9.0.6, 10.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.