CVE-2025-45526
Açıklama
microlight JavaScript kütüphanesinin 0.0.7 versiyonunda bir hizmet reddi (DoS) zafiyeti tespit edilmiştir. Sözdizimi vurgulama için kullanılan bu kütüphane, microlight sınıfına sahip HTML öğelerinde işlediği metin içeriğinin boyutunu sınırlamamaktadır. Aşırı büyük içerikler (örneğin 100 milyon karakter) işlendiğinde, microlight.js içindeki reset fonksiyonu aşırı bellek ve CPU kaynağı tüketerek tarayıcının çökmesine veya yanıt vermemesine neden olur. Bir saldırgan, kullanıcıyı büyük içerikli bir microlight öğesi içeren kötü amaçlı bir web sayfasını ziyaret etmeye ikna ederek bu zafiyeti istismar edebilir ve hizmet reddine yol açabilir. NOT: Bu durum birden fazla tarafça tartışmalıdır çünkü bu boyuttaki içerikler için yüksek miktarda bellek ve CPU kaynağına ihtiyaç duyulması beklenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microlightnpm | v ≤ 0.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.