CVE-2025-58352

Orta

Açıklama

Weblate, web tabanlı bir yerelleştirme aracıdır. 5.13.1'den düşük sürümler, ikinci faktör doğrulaması sırasında uzun oturum süresine neden olan bir güvenlik açığı içermektedir. Uzun oturum süresi, ikinci faktörün hız sınırlamasını (rate limiting) atlatmak için kullanılabilir. Bu sorun 5.13.1 sürümünde düzeltilmiştir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWeblate
Yayın5 Eyl 2025
İlk görülme5 Eyl 2025
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Güncelleyin
  • weblate weblate5.13.1 ya da sonraki bir sürüm
  • weblate5.13.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
weblate weblatev < 5.13.15.13.1
weblatePyPIv < 5.13.15.13.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-58352 · Weblate · Dark Radar