PT-2025-12978
CVE-2025-30350
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directus من 9.22.0 إلى 11.4.99
إصدارات @directus/storage-driver-s3 من 9.22.0 إلى 12.0.0
الوصف
تؤثر المشكلة على الحزمة
@directus/storage-driver-s3، مما يؤدي إلى عدم توفر الأصول بعد موجة من طلبات HEAD. تستخدم بعض الأدوات طريقة HEAD للتحقق من وجود الملفات، وعند إجراء العديد من طلبات HEAD في وقت واحد، يتم إرجاع جميع الأصول مع الخطأ 403، مما يؤدي إلى رفض الوصول إلى الأصول لجميع سياسات Directus، بما في ذلك سياسات الإدارة والجمهور.التوصيات
بالنسبة لإصدارات Directus من 9.22.0 إلى 11.4.99، قم بتحديث الحزمة
@directus/storage-driver-s3 إلى الإصدار 12.0.1 أو أحدث.بالنسبة لإصدارات @directus/storage-driver-s3 من 9.22.0 إلى 12.0.0، قم بالتحديث إلى الإصدار 12.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾