CVE-2025-54800
Açıklama
Hydra, Nix tabanlı projeler için bir sürekli entegrasyon servisidir. dea1e16 commit'inden önce, kötü niyetli bir paket, herhangi biri derleme sayfasını ziyaret ettiğinde istemcinin tarayıcısında otomatik olarak değerlendirilen rastgele JavaScript kodlarını Hydra veritabanına dahil edebilir. Bu işlem, üçüncü taraf bir proje tarafından derleme sürecinin bir parçası olarak gerçekleştirilebilir. Benzer durum hydra-release-name gibi diğer yerlerde de meydana gelmektedir. Bu sorun dea1e16 commit'i ile düzeltilmiştir. Geçici çözüm olarak ya güvenilmeyen paketlerin derlenmemesi ya da derlemeler sayfasının ziyaret edilmemesi önerilir.
Nasıl düzeltilir
- nixos hydra2025-08-12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nixos hydra | v < 2025-08-12 | 2025-08-12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.