CVE-2025-6099

Orta

Açıklama

szluyu99 gin-vue-blog ürününün 61dd11ccd296e8642a318ada3ef7b3f7776d2410 sürümüne kadar olan kısmında kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açık, PATCH Request Handler bileşeninin gin-blog-server/internal/manager.go dosyasındaki bilinmeyen kodları etkilemektedir. Manipülasyon, hatalı yetkilendirmeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSzluyu99 Gin-vue-blog
Yayın16 Haz 2025
İlk görülme16 Haz 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
szluyu99 gin-vue-blog61dd11ccd296e8642a318ada3ef7b3f7776d2410—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-6099 · Szluyu99 Gin-vue-blog · Dark Radar