CVE-2025-59163
Düşük
Açıklama
vet, açık kaynaklı bir yazılım tedarik zinciri güvenlik aracıdır. 1.12.4 ve altı sürümler, HTTP Host ve Origin başlık doğrulaması eksikliği nedeniyle bir DNS rebinding saldırısına karşı savunmasızdır. vet, varsayılan portlarla SSE modunda bir MCP sunucusu olarak kullanıldığında, sqlite3 sorgu MCP aracı aracılığıyla vet tarama sqlite3 veritabanındaki veriler uzaktaki saldırganlara ifşa edilebilir. Bu sorun 1.12.5 sürümünde düzeltilmiştir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünGithub.com/safedep/vet
Yayın29 Eyl 2025
İlk görülme29 Eyl 2025
Zayıflık türüCWE-350CWE-350
Nasıl düzeltilir
Güncelleyin
- github.com/safedep/vet1.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/safedep/vetGo | v < 1.12.5 | 1.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.