CVE-2025-54068
Açıklama
Livewire, Laravel için geliştirilmiş bir full-stack çerçevedir. Livewire v3'ün v3.6.3 sürümü dahil önceki versiyonlarında bulunan bir güvenlik açığı, kimliği doğrulanmamış saldırganların belirli senaryolarda uzaktan komut çalıştırmasına olanak tanır. Sorun, bazı bileşen özelliği güncellemelerinin hydrate edilme biçiminden kaynaklanmaktadır. Bu güvenlik açığı yalnızca Livewire v3'e özgüdür ve önceki ana sürümleri etkilemez. İstismar edilmesi için bir bileşenin belirli bir şekilde mount edilmiş ve yapılandırılmış olması gerekir; ancak kimlik doğrulama veya kullanıcı etkileşimi gerektirmez. Bu sorun Livewire v3.6.4 sürümünde giderilmiştir. Tüm kullanıcıların mümkün olan en kısa sürede bu sürüme veya daha yeni bir sürüme yükseltmeleri şiddetle önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 3 Nis 2026- laravel livewire3.6.4 ya da sonraki bir sürüm
- livewire/livewire3.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laravel livewire | 3.0.0 ≤ v < 3.6.4 | 3.6.4 |
| livewire/livewirePackagist | 3.0.0-beta.1 ≤ v < 3.6.4 | 3.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.