CVE-2025-30225
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için gerçek zamanlı bir API ve Uygulama panosudur. `@directus/storage-driver-s3` paketi, 9.22.0 sürümünden itibaren ve 12.0.1 sürümünden önce, Directus'un 9.22.0 sürümünden itibaren ve 11.5.0 sürümünden önceki sürümlerine karşılık gelecek şekilde, bir dizi hatalı biçimlendirilmiş dönüşümün ardından varlıkların kullanılamaması durumuna karşı savunmasızdır. Aynı anda çok sayıda hatalı biçimlendirilmiş dönüşüm isteği yapıldığında, bir noktada tüm varlıklar 403 olarak sunulur. Bu durum, Admin ve Public dahil olmak üzere Directus'un tüm politikaları için varlıklara erişimin reddedilmesine neden olur. `@directus/storage-driver-s3` paketinin 12.0.1 sürümü, Directus'un 11.5.0 sürümüne karşılık gelecek şekilde, sorunu giderir.
Nasıl düzeltilir
- monospace directus11.5.0 ya da sonraki bir sürüm
- @directus/storage-driver-s312.0.1 ya da sonraki bir sürüm
- directus11.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 9.22.0 ≤ v < 11.5.0 | 11.5.0 |
| @directus/storage-driver-s3npm | 9.22.0 ≤ v < 12.0.1 | 12.0.1 |
| directusnpm | 9.22.0 ≤ v < 11.5.0 | 11.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.