CVE-2025-54592
Açıklama
FreshRSS ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir RSS toplayıcıdır. 1.26.3 ve altı sürümler, oturum kapatma sırasında oturumu düzgün şekilde sonlandırmamaktadır. Bir kullanıcı oturumu kapattıktan sonra, oturum çerezi aktif ve değişmeden kalmaktadır. Değişmeyen bu çerez, yeni bir oturum başlatılması durumunda bir saldırgan tarafından yeniden kullanılabilir. Oturumun geçersiz kılınmasındaki bu hata, oturum çalma (session hijacking) ve oturum sabitleme (session fixation) zafiyetlerine yol açabilir. Bu sorun 1.27.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- freshrss freshrss1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshrss freshrss | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.