CVE-2025-53887
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. 9.0.0 sürümünden başlayarak 11.9.0 sürümünden önceki versiyonlarda, tam Directus sürüm numarası yanlışlıkla OpenAPI Spec sürümü olarak kullanılmaktadır; bu durum, söz konusu bilginin `/server/specs/oas` uç noktası üzerinden kimlik doğrulama olmaksızın ifşa edildiği anlamına gelir. Tam sürüm bilgisiyle kötü niyetli bir saldırgan, çalışan o spesifik sürümdeki Directus çekirdeğinde veya beraberinde gelen bağımlılıklarda bilinen güvenlik açıklarını araştırabilir. Sürüm 11.9.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- monospace directus11.9.0 ya da sonraki bir sürüm
- directus11.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 9.0.0 ≤ v < 11.9.0 | 11.9.0 |
| directusnpm | v < 11.9.0 | 11.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.