CVE-2025-3841
Açıklama
wix-incubator jam'in e87a6fd85cf8fb5ff37b62b2d68f917219d07ae9 sürümüne kadar olan kısmında problemli olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, Jinja2 Template Handler bileşeninin jam.py dosyasının bilinmeyen bir bölümünü etkilemektedir. config['template'] argümanının manipülasyonu, bir şablon motorunda kullanılan özel öğelerin uygun şekilde nötralize edilememesine yol açmaktadır. Saldırının yerel ana makine üzerinden gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir.
Nasıl düzeltilir
- wix jam2018-03-27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wix jam | v < 2018-03-27 | 2018-03-27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.