CVE-2025-32949
Açıklama
Bu güvenlik açığı, kimliği doğrulanmış herhangi bir kullanıcının bir Zip Bombası çıkarırken sunucunun çok büyük miktarda disk alanı tüketmesine neden olmasına olanak tanır. Kullanıcı içe aktarma etkinleştirilmişse (varsayılan ayar budur), kayıtlı herhangi bir kullanıcı içe aktarma için bir arşiv yükleyebilir. Kod, arşivi okumak için yauzl kütüphanesini kullanır. yauzl kütüphanesi, bir Zip Bombası https://en.wikipedia.org/wiki/Zip_bomb çıkarılmasını algılayacak veya önleyecek herhangi bir mekanizma içermez. Bu nedenle, Kullanıcı İçe Aktarma işlevi bir Zip Bombası ile kullanıldığında, PeerTube arşivi çıkarmayı deneyecek ve bu da disk alanı kaynağının tükenmesine neden olacaktır.
Nasıl düzeltilir
- framasoft peertube7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| framasoft peertube | v < 7.1.1 | 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.