CVE-2025-25288
Orta
Açıklama
@octokit/plugin-paginate-rest, REST API uç nokta yanıtlarını sayfalara ayırmak için kullanılan Octokit eklentisidir. `@octokit/plugin-paginate-rest` npm paketinin 1.0.0 ve sonrası ile 11.4.1 öncesi sürümlerinde, `octokit.paginate.iterator()` çağrıldığında; özellikle `request` kısmının `headers` bölümünde kötü niyetli bir `link` parametresi içeren özel olarak hazırlanmış bir `octokit` örneği, bir ReDoS saldırısını tetikleyebilir. Sürüm 11.4.1 bu sorun için bir düzeltme içermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün@octokit/plugin-paginate-rest
Yayın14 Şub 2025
İlk görülme14 Şub 2025
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- @octokit/plugin-paginate-rest11.4.1, 9.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @octokit/plugin-paginate-restnpm | 9.3.0-beta.1 ≤ v < 11.4.1, 1.0.0 ≤ v < 9.2.2 | 11.4.1, 9.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.