CVE-2025-25289
Açıklama
@octokit/request-error, Octokit istek hataları için bir hata sınıfıdır. Versiyon 1.0.0'dan başlayarak versiyon 6.1.7 öncesine kadar olan sürümlerde, HTTP istek başlıklarının işlenmesinde bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. Bir saldırgan, ardından yeni satır ve "@" karakterinin geldiği aşırı uzun bir boşluk dizisi içeren bir yetkilendirme başlığı göndererek, verimsiz düzenli ifade işlemesini istismar edebilir ve bu durum aşırı kaynak tüketimine yol açabilir. Bu durum sunucu performansını önemli ölçüde düşürebilir veya erişilebilirliği etkileyen bir hizmet reddi (DoS) durumuna neden olabilir. Versiyon 6.1.7, bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- @octokit/request-error5.1.1, 6.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @octokit/request-errornpm | 1.0.0 ≤ v < 5.1.1, 6.0.0 ≤ v < 6.1.7 | 5.1.1, 6.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.