CVE-2025-57814
Açıklama
request-filtering-agent, Özel/Ayrılmış IP adreslerine yapılan istekleri engelleyen bir http(s).Agent uygulamasıdır. 1.x.x ve önceki sürümler, 127.0.0.1 adresine yapılan HTTPS isteklerinin IP adresi filtrelemesini atladığı, ancak HTTP isteklerinin doğru şekilde engellendiği bir güvenlik açığı içermektedir. Bu durum, saldırganların kütüphanenin SSRF korumasını atlayarak localhost üzerinde çalışan dahili HTTPS servislerine potansiyel olarak erişmesine olanak tanır. Güvenlik açığı, uygulamanın kullanıcı kontrollü URL'ler kabul ettiği ve dahili servislerin yalnızca ağ düzeyindeki kısıtlamalarla korunduğu durumlarda özellikle tehlikelidir. Bu güvenlik açığı request-filtering-agent sürüm 2.0.0 ile düzeltilmiştir. Kullanıcıların 2.0.0 veya daha yeni bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- request-filtering-agent2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| request-filtering-agentnpm | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.