CVE-2026-40255
Açıklama
AdonisJS HTTP Server, AdonisJS framework'ünde HTTP isteklerini yönetmek için kullanılan bir pakettir. @adonisjs/http-server paketinin 7.8.1 ve 8.0.0-next.0 ile 8.1.3 arasındaki versiyonlarında ve @adonisjs/core paketinin 7.4.0 öncesindeki versiyonlarında, response.redirect().back() metodu gelen HTTP isteğindeki Referer başlığını okur ve ana bilgisayarı (host) doğrulamadan bu URL'ye yönlendirme yapar. Referer başlığını etkileyebilen bir saldırgan, uygulamanın kullanıcıları kötü amaçlı harici bir siteye yönlendirmesine neden olabilir. Bu durum, response.redirect().back() veya response.redirect('back') kullanan tüm AdonisJS uygulamalarını etkilemektedir. Bu sorun; @adonisjs/http-server'ın 7.8.1 ve 8.2.0 versiyonlarında ve @adonisjs/core'un 7.4.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- adonisjs http-server7.8.1 ya da sonraki bir sürüm
- @adonisjs/http-server8.2.0, 7.8.1 ya da sonraki bir sürüm
- @adonisjs/core7.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adonisjs http-server | v < 7.8.1, 8.0.0 < v ≤ 8.1.3 | 7.8.1 |
| adonisjs core | v ≤ 7.3.0 | — |
| @adonisjs/http-servernpm | 8.0.0-next.0 ≤ v < 8.2.0, v < 7.8.1 | 8.2.0, 7.8.1 |
| @adonisjs/corenpm | v < 7.3.1 | 7.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.