CVE-2025-66457
Açıklama
Elysia; istek doğrulaması, tip çıkarımı, OpenAPI dokümantasyonu ve istemci-sunucu iletişimi için kullanılan bir Typescript çerçevesidir. 1.4.17 ve altı sürümler, çerez yapılandırmasından kaynaklanan keyfi kod çalıştırmaya karşı savunmasızdır. Dinamik çerezler etkinleştirildiğinde (örneğin mevcut bir çerez şeması olduğunda), çerez yapılandırması önce temizlenmeden derlenmiş rotaya enjekte edilir. Bu istismarın kullanılabilirliği genellikle düşüktür ancak GHSA-hxj9-33pp-j2cc ile birleştirildiğinde tam bir RCE zincirine olanak tanır. Bir saldırı, ya Elysia uygulamasının kaynak koduna yazma erişimi (bu durumda güvenlik açığı anlamsızdır) ya da çerez yapılandırmasına yazma erişimi (belki ortam tarafından sağlandığının varsayıldığı yer) gerektirir. Bu sorun 1.4.18 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- elysiajs elysia1.4.18 ya da sonraki bir sürüm
- elysia1.4.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elysiajs elysia | v < 1.4.18 | 1.4.18 |
| elysianpm | v < 1.4.18 | 1.4.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.