CVE-2025-7066
Açıklama
Jirafeau, örneğin SVG ve HTML belgelerinin siteler arası betik çalıştırma (XSS) için istismar edilebilme olasılığı nedeniyle normalde metin dosyaları için tarayıcı önizlemesini engeller. Bu işlem, bir dosyanın MIME türünün saklanması ve yalnızca image (image/svg+xml hariç, bkz. CVE-2022-30110 ve CVE-2024-12326), video ve audio ile başlayan MIME türleri için tarayıcı önizlemesine izin verilerek gerçekleştiriliyordu. Ancak, virgül ve text/html gibi başka bir MIME türü içeren manipüle edilmiş bir MIME türü gönderilerek (örneğin image/png,text/html) bu kontrolün atlatılması mümkündü. Tarayıcılar birden fazla MIME türü gördüğünde text/html öncelikli hale gelmekte ve bu durum potansiyel bir saldırganın siteler arası betik çalıştırma saldırısı yapmasına olanak tanımaktaydı. Saklanan MIME türü virgül içerdiğinde tarayıcı önizlemesini engellemek için MIME türü kontrolü geliştirilmiştir.
Nasıl düzeltilir
- jirafeau jirafeau4.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jirafeau jirafeau | v < 4.6.3 | 4.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.