CVE-2025-30350
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. Versiyon 9.22.0'dan başlayıp versiyon 12.0.1 öncesine kadar olan (Directus versiyon 9.22.0 ile 11.5.0 öncesine karşılık gelen) `@directus/storage-driver-s3` paketi, yoğun HEAD istekleri sonrası varlıkların erişilemez hale gelmesi sorununa karşı savunmasızdır. Bazı araçlar içerikleri ve varlıkları senkronize etmek için Directus kullanmakta ve bu araçların bazıları dosyaların varlığını kontrol etmek için HEAD yöntemini kullanmaktadır. Aynı anda çok sayıda HEAD isteği yapıldığında, bir noktadan sonra tüm varlıklar 403 olarak döndürülmektedir. Bu durum, Yönetici ve Genel dahil olmak üzere tüm Directus politikaları için varlıkların hizmet dışı kalmasına (denial of assets) neden olur. Directus versiyon 11.5.0'a karşılık gelen `@directus/storage-driver-s3` paketinin 12.0.1 versiyonu bu sorunu gidermektedir.
Nasıl düzeltilir
- monospace directus11.5.0 ya da sonraki bir sürüm
- @directus/storage-driver-s312.0.1 ya da sonraki bir sürüm
- directus11.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 9.22.0 ≤ v < 11.5.0 | 11.5.0 |
| @directus/storage-driver-s3npm | 9.22.0 ≤ v < 12.0.1 | 12.0.1 |
| directusnpm | 9.22 ≤ v < 11.5.0 | 11.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.