CVE-2025-59421
Düşük
Açıklama
Frappe Cloud'u çalıştıran bir Frappe özel uygulaması olan Press; altyapı, abonelik, pazar yeri ve yazılım hizmetini (SaaS) yönetir. Kötü niyetli bir aktör, mükerrer davetiyeler göndererek bir kullanıcının gelen kutusunu doldurabilir. Sorun, 83c3fc7676c5dbbe1fd5092d21d95a10c7b48615 numaralı commit ile düzeltilmiştir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
Ürün
Frappe Press
Yayın18 Eyl 2025
İlk görülme18 Eyl 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe press | < 83c3fc7676c5dbbe1fd5092d21d95a10c7b48615 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.