CVE-2025-59336
Açıklama
Luanox, Lua paketleri için bir modül ana bilgisayarıdır. 0.1.1 sürümünden önce, bir dosya gezginliği (file traversal) zafiyeti, Phoenix çalışma zamanı dosyalarının üzerine yazılarak potansiyel hizmet reddine (DoS) neden olabilir. ../../package gibi paket adları düzgün şekilde filtrelenmemekte ve rockspec doğrulama sisteminin geçerlilik kontrolünü geçmektedir. Bu durum, yüklenen dosyanın göreceli yol konumunda saklanmasına neden olur. Dikkatli planlandığında, bu durum bir çalışma zamanı dosyasının üzerine yazılmasına ve web sitesinin çökmesine yol açabilir. Bu zafiyet 0.1.1 sürümü ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lumen-oss luanox | < 0.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.