CVE-2025-25302
Orta
Açıklama
Rembg, görsellerin arka planını kaldırmak için kullanılan bir araçtır. Rembg 2.0.57 ve önceki sürümlerde, CORS ara yazılımı yanlış yapılandırılmıştır. Tüm kökenlerin yansıtılması, herhangi bir web sitesinin rembg sunucusuna siteler arası istekler göndermesine ve böylece herhangi bir API'yi sorgulamasına olanak tanır. Kimlik doğrulama etkinleştirilmiş olsa bile, allow_credentials değerinin True olarak ayarlanmış olması, herhangi bir web sitesinin kimliği doğrulanmış siteler arası istekler göndermesine izin verir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDanielgatis Rembg
Yayın3 Mar 2025
İlk görülme3 Mar 2025
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- rembg2.0.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danielgatis rembg | v ≤ 2.0.57 | — |
| rembgPyPI | v ≤ 2.0.57, v < 2.0.58 | 2.0.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.