CVE-2025-32951
Açıklama
Jmix, Spring Boot veri merkezli uygulama geliştirmeyi hızlandırmak için kullanılan bir kütüphane ve araç setidir. 1.0.0 ile 1.6.1 ve 2.0.0 ile 2.3.4 arasındaki sürümlerde, dosya yolu ve adından oluşan giriş parametresi, ad kısmı .html ile bitiyorsa Content-Type başlığının text/html olarak döndürülmesi için manipüle edilebilir. Bu durum, tarayıcıda kötü amaçlı JavaScript kodunun çalıştırılmasına izin verebilir. Saldırının başarılı olması için önceden kötü amaçlı bir dosyanın yüklenmiş olması gerekir. Bu sorun 1.6.2 ve 2.4.0 sürümlerinde düzeltilmiştir. Jmix dokümantasyon web sitesinde geçici bir çözüm sunulmuştur.
Nasıl düzeltilir
- haulmont jmix_framework1.6.2, 2.4.0 ya da sonraki bir sürüm
- haulmont cuba_platform7.2.23 ya da sonraki bir sürüm
- haulmont cuba_rest_api7.2.7 ya da sonraki bir sürüm
- haulmont jpa_web_api1.1.1 ya da sonraki bir sürüm
- io.jmix.rest:jmix-rest1.6.2, 2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haulmont jmix_framework | 1.0.0 ≤ v < 1.6.2, 2.0.0 ≤ v < 2.4.0 | 1.6.2, 2.4.0 |
| haulmont cuba_platform | 6.2.0 ≤ v < 7.2.23 | 7.2.23 |
| haulmont cuba_rest_api | 7.1.1 ≤ v < 7.2.7 | 7.2.7 |
| haulmont jpa_web_api | 1.0.0 ≤ v < 1.1.1 | 1.1.1 |
| io.jmix.rest:jmix-restMaven | 1.0.0 ≤ v < 1.6.2, 2.0.0 ≤ v < 2.4.0 | 1.6.2, 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.