CVE-2025-43855

Yüksek

Açıklama

tRPC, kullanıcıların şemalar veya kod üretimi olmadan tamamen tip güvenli API'ler oluşturmasına ve tüketmesine olanak tanır. 11.0.0 sürümünden 11.1.1 öncesine kadar olan sürümlerde, geçersiz connectionParams doğrulanırken işlenmemiş bir hata fırlatılması tRPC WebSocket sunucusunun çökmesine neden olur. Bu durum, kimliği doğrulanmamış herhangi bir kullanıcının tRPC 11 WebSocket sunucusunu çökertmesine izin verir. WebSocket özelliği etkinleştirilmiş ve bir createContext yöntemi ayarlanmış tüm tRPC 11 sunucuları savunmasızdır. Bu sorun 11.1.1 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

Ürün@trpc/server

Yayın24 Nis 2025

İlk görülme24 Nis 2025

Zayıflık türüCWE-248CWE-248

Nasıl düzeltilir

Güncelleyin

@trpc/server11.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
@trpc/servernpm	11.0.0 ≤ v < 11.1.1	11.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.