CVE-2025-50864
Açıklama
elysia-cors kütüphanesinin 1.3.0 sürümüne kadar olan versiyonlarındaki bir Kaynak Doğrulama Hatası (Origin Validation Error), saldırganların Siteler Arası Kaynak Paylaşımı (CORS) kısıtlamalarını atlatmasına olanak tanır. Kütüphane, sağlanan kaynağı tam eşleşme yapmak yerine sitenin CORS politikasındaki herhangi bir alan adının alt dizgesi olup olmadığını kontrol ederek hatalı şekilde doğrular. Örneğin, sitenin CORS politikası "example.com" olarak belirlendiğinde, "notexample.com" veya "example.common.net" gibi kötü niyetli kaynaklar beyaz listeye alınır. Bu güvenlik açığı, CORS doğrulaması için elysia-cors kütüphanesini kullanan sitelerde kullanıcı verilerine yetkisiz erişime imkan sağlar.
Nasıl düzeltilir
- @elysiajs/cors1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @elysiajs/corsnpm | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.