CVE-2025-9747
Açıklama
Koillection 1.6.18 ve öncesi sürümlerde bir güvenlik açığı bulunmuştur. Etkilenen, assets/controllers/csrf_protection_controller.js dosyasının bilinmeyen bir işlevidir. Bu şekilde yapılan manipülasyon siteler arası istek sahteciliğine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. 1.7.0 sürümüne yükseltme bu sorunu giderebilmektedir. Yamanın adı 9ab8562d3f1e953da93fed63f9ee802c7ea26a9a'dır. Etkilenen bileşenin yükseltilmesi önerilmektedir. Üretici şöyle açıklamaktadır: "Sonunda durumsuz token kullanan daha yeni bir CSRF işlemesine geçtim."
Nasıl düzeltilir
- benjaminjonard koillection1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benjaminjonard koillection | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.