CVE-2025-32960
Açıklama
CUBA REST API eklentisi, veriler ve varlıklar üzerinde işlemler gerçekleştirir. Versiyon 7.2.7 öncesinde, bir dosya yolu ve adından oluşan giriş parametresi, ad kısmı .html ile bitiyorsa Content-Type başlığının text/html olarak döndürülmesi için manipüle edilebilir. Bu durum, tarayıcıda kötü amaçlı JavaScript kodunun çalıştırılmasına izin verebilir. Saldırının başarılı olması için önceden kötü amaçlı bir dosyanın yüklenmiş olması gerekir. Bu sorun versiyon 7.2.7'de düzeltilmiştir. Jmix dokümantasyon web sitesinde bir geçici çözüm sunulmaktadır.
Nasıl düzeltilir
- com.haulmont.addon.restapi:restapi-rest-api7.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.haulmont.addon.restapi:restapi-rest-apiMaven | v < 7.2.7 | 7.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.