CVE-2025-54796
Yüksek
Açıklama
Copyparty taşınabilir bir dosya sunucusudur. 1.18.9 öncesindeki sürümlerde, "Recent Uploads" sayfası için kullanılan filter parametresi rastgele RegEx'lere izin vermektedir. Bu özellik etkinse (varsayılan olarak etkindir), bir saldırgan sunucuyu kilit altına alan (deadlock) bir filtre oluşturabilir. Bu sorun 1.18.9 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün9001 Copyparty
Yayın2 Ağu 2025
İlk görülme2 Ağu 2025
Nasıl düzeltilir
Güncelleyin
- 9001 copyparty1.18.9 ya da sonraki bir sürüm
- copyparty1.18.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9001 copyparty | v < 1.18.9 | 1.18.9 |
| copypartyPyPI | v < 1.18.9 | 1.18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.