CVE-2025-42873
Açıklama
SAPUI5 (ve OpenUI5) paketleri, bilinen güvenlik açıklarına sahip güncel olmayan üçüncü taraf kütüphaneler kullanmaktadır. markdown-it özel olarak hatalı biçimlendirilmiş bir girdiyle karşılaştığında düzgün şekilde sonlanamaz ve bu durum sonsuz döngüye yol açar. Sonsuz döngü aracılığıyla gerçekleşen bu Hizmet Reddi (DoS), engellenmiş bir işlem iş parçacığı nedeniyle yüksek CPU kullanımına ve sistemin yanıt vermemesine neden olur. Bu güvenlik açığının gizlilik veya bütünlük üzerinde herhangi bir etkisi yoktur ancak sistem kullanılabilirliği üzerinde yüksek etkisi vardır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAPUI5 framework (Markdown-it component) | SAP_UI 755, 756, 757, 758 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.