CVE-2024-43782

openedx-translations (versões afetadas não especificadas)

versões do edx-platform de ‘redwood’ a ‘master’

O repositório openedx-translations contém arquivos de tradução dos repositórios do Open edX para manter a sincronização com o Transifex. Antes de passar a extrair traduções do repositório openedx-translations via openedx-atlas, as traduções no repositório edx-platform eram validadas usando o edx-i18n-tools. Essa validação incluía proteção contra traduções malformadas e injeções de scripts baseadas em traduções. Antes deste patch, a validação implementada no repositório openedx-translations não incluía as mesmas proteções. O mantenedor inspecionou as traduções no diretório edx-platform dos ramos principal e open-release/redwood.master do repositório openedx-translations e não encontrou evidências de strings de tradução exploradas.

Para versões da edx-platform de ‘redwood’ a ‘master’, atualize para utilizar o edx-i18n-tools.

Como solução temporária, considere desativar o uso de traduções do repositório openedx-translations até que um patch esteja disponível.

Restrinja o acesso aos arquivos de tradução vulneráveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade no openedx-translations.