CVE-2025-64749
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için gerçek zamanlı bir API ve Uygulama panosudur. Directus'un 11.13.0 öncesindeki sürümlerinde, Directus REST API'sinde hata mesajlarında gözlemlenebilir bir fark tespit edilmiştir. `/items/{collection}` API'si iki farklı durum için farklı hata mesajları döndürmektedir: bir kullanıcının erişim yetkisi olmayan mevcut bir koleksiyona erişmeye çalışması ve kullanıcının mevcut olmayan bir koleksiyona erişmeye çalışması. Bu iki farklı hata mesajı, bu koleksiyonlara erişim yetkisi olmayan kullanıcılara koleksiyonların varlığına dair bilgi sızdırmaktadır. Sürüm 11.13.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- monospace directus11.13.0 ya da sonraki bir sürüm
- directus11.13.0 ya da sonraki bir sürüm
- @directus/api32.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | v < 11.13.0 | 11.13.0 |
| directusnpm | v < 11.13.0 | 11.13.0 |
| @directus/apinpm | v < 32.0.0 | 32.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.