CVE-2025-54134
Açıklama
HAX CMS NodeJs, kullanıcıların microsite evrenlerini bir NodeJs arka ucuyla yönetmelerine olanak tanır. 11.0.8 ve önceki sürümlerde, kimliği doğrulanmış bir saldırganın gerekli URL parametrelerinden yoksun bir API isteği göndermesi durumunda HAX CMS NodeJS uygulaması çöker. Bu güvenlik açığı listFiles ve saveFiles uç noktalarını etkiler. Bu güvenlik açığı, uygulamanın kullanıcı tarafından değiştirilebilen URL parametrelerindeki değişiklikler sonucu oluşan istisnaları düzgün şekilde ele almaması nedeniyle mevcuttur. Bu sorun 11.0.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- psu haxcms-nodejs11.0.9 ya da sonraki bir sürüm
- @haxtheweb/haxcms-nodejs11.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| psu haxcms-nodejs | v < 11.0.9 | 11.0.9 |
| @haxtheweb/haxcms-nodejsnpm | v < 11.0.9 | 11.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.