CVE-2025-30210
Açıklama
Bruno, API'leri keşfetmek ve test etmek için kullanılan açık kaynaklı bir IDE'dir. 1.39.1 sürümünden önce, dahili olarak react-tooltip kullanan özel araç ipucu bileşenleri, içeriği (bu durumda Ortam adını) ham HTML olarak ayarlıyordu ve bu içerik fareyle üzerine gelindiğinde DOM'a enjekte ediliyordu. Bu durum, gevşek İçerik Güvenliği Politikası (CSP) kısıtlamalarıyla birleştiğinde, satır içi betik içeren herhangi bir geçerli HTML metninin ilgili Ortam adının üzerine gelindiğinde çalıştırılmasına izin veriyordu. Bu güvenlik açığının saldırı yüzeyi, yalnızca kullanıcıların güvenilmeyen veya kötü niyetli kaynaklardan koleksiyonlar içe aktardığı senaryolarla sınırlıdır. İstismarın gerçekleşmesi için kullanıcının bilinçli bir eylemde bulunması gerekir; özellikle dışarıdan sağlanan kötü amaçlı bir Bruno veya Postman koleksiyon dışa aktarımını indirip açması ve ortam adının üzerine gelmesi gerekmektedir. Bu güvenlik açığı 1.39.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- usebruno bruno1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usebruno bruno | v < 1.39.1 | 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.