CVE-2025-59049
Açıklama
Mockoon, sahte (mock) API'ler tasarlamak ve çalıştırmak için bir yöntem sunar. Versiyon 9.2.0 öncesinde, statik dosya sunumu için yapılan bir mock API yapılandırması, dokümantasyon sayfasında sunulan yaklaşımla aynı şekilde çalışmaktadır; burada sunucu dosya adının kullanıcı girdisinden şablonlama özellikleri aracılığıyla oluşturulması, saldırganın mock sunucu dosya sistemindeki herhangi bir dosyayı almasına olanak tanıyan Path Traversal ve LFI açıklarına yol açmaktadır. Bu sorun özellikle bulut tabanlı sunucu örneklerinde ilgili olabilir. Versiyon 9.2.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- @mockoon/commons-server9.2.0 ya da sonraki bir sürüm
- @mockoon/cli9.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @mockoon/commons-servernpm | v < 9.2.0 | 9.2.0 |
| @mockoon/clinpm | v < 9.2.0 | 9.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.