CVE-2025-52186
Orta
Açıklama
Lichess lila'nın 11b4c0fb00f0ffd823246f839627005459c8f05c (2025-06-02) commit'inden önceki sürümleri, oyun dışa aktarma API'sinde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti içermektedir. players parametresi herhangi bir doğrulama yapılmadan doğrudan dahili bir HTTP istemcisine iletildiği için uzaktaki saldırganların sunucuyu rastgele URL'lere HTTP istekleri göndermeye zorlamasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLichess Lila
Yayın13 Kas 2025
İlk görülme13 Kas 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- lichess lila2025-06-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lichess lila | v < 2025-06-02 | 2025-06-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.