CVE-2025-69871
Açıklama
MedusaJS Medusa v2.12.2 ve önceki sürümlerde, promosyon modülünün registerUsage() fonksiyonunda bir yarış durumu (race condition) zafiyeti bulunmaktadır. Fonksiyon, promosyon kullanım sınırlarını uygularlarken atomik olmayan bir oku-kontrol et-güncelle (read-check-update) işlemi gerçekleştirmektedir. Bu durum, kimliği doğrulanmamış uzaktaki saldırganların eşzamanlı ödeme istekleri göndererek kullanım sınırlarını atlatmasına olanak tanır; bu da sınırlı kullanımlı promosyon kodlarının sınırsız şekilde kullanılmasına ve potansiyel finansal kayba yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MedusaJS Medusa | v ≤ 2.12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.