CVE-2025-9805
Açıklama
SimStudioAI sim ürününde 51b1e97fa22c48d144aef75f8ca31a74ad2cfed2 sürümüne kadar bir güvenlik açığı bulundu. Bu sorun, apps/sim/app/api/proxy/image/route.ts dosyasının bilinmeyen bir işlemesini etkilemektedir. Manipülasyon, sunucu tarafı istek sahteciliği ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu herkese açık hale getirilmiştir ve kullanılabilir. Bu ürün sürekli teslimat için kayan sürüm sistemi kullanmaktadır ve bu nedenle etkilenen veya güncellenen sürümlerin sürüm bilgileri açıklanmamaktadır. Yama 3424a338b763115f0269b209e777608e4cd31785 olarak tanımlanmıştır. Bu sorunun giderilmesi için yama uygulanması önerilmektedir.
Nasıl düzeltilir
- sim sim0.3.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sim sim | v < 0.3.40 | 0.3.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.