CVE-2025-54387
Kritik
Açıklama
IPX, sharp ve svgo tarafından desteklenen bir görüntü optimize edicidir. 1.3.1 ve altı, 2.0.0-0 ile 2.1.0 arası ve 3.0.0 ile 3.1.0 arası sürümlerde, bir yolun izin verilen dizinler içinde olup olmadığını kontrol etmek için kullanılan yöntem, izin verilen dizinler bir yol ayırıcı ile bitmediğinde yol ön eki atlatma (path prefix bypass) zafiyetine sahiptir. Bu durum, kontrolün ham dize ön ek karşılaştırmasına dayanmasından kaynaklanmaktadır. Sorun 1.3.2, 2.1.1 ve 3.1.1 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı57. yüzdelik%0,8
ÜrünUnjs Ipx
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- unjs ipx1.3.2, 2.1.1, 3.1.1 ya da sonraki bir sürüm
- ipx1.3.2, 2.1.1, 3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unjs ipx | v < 1.3.2, 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 1.3.2, 2.1.1, 3.1.1 |
| ipxnpm | v < 1.3.2, 2.0.0-0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 1.3.2, 2.1.1, 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.