CVE-2025-26865
Açıklama
Apache OFBiz'de Şablon Motorunda Kullanılan Özel Öğelerin Hatalı Nötrleştirilmesi zafiyeti. Bu sorun Apache OFBiz'i etkilemektedir: 18.12.17 sürümünden 18.12.18 öncesine kadar. Bu, 18.12.17 ile 18.12.18 arasında bir regresyondur. Bunun gibi bir şey kullanmanız durumunda, ki bu önerilmez! Güvenlik için yalnızca resmi sürümler kullanılmalıdır. Başka bir deyişle, 18.12.17 kullanıyorsanız hâlâ güvendesiniz. 18.12.17 sürümü etkilenmemektedir. Ancak 18.12.17 ile 18.12.18 arasındaki bir sürüm etkilenmektedir. Bu durumda kullanıcıların sorunu gideren 18.12.18 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ofbiz | 18.12.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.