مرکز امنیت سایبری کانادا (Canadian Centre for Cyber Security) در هشدار امنیتی شماره AV26-1107، وجود آسیب‌پذیری‌هایی را در کتابخانه Laravel MongoDB گزارش کرده است.
جزئیات فنی و نسخه‌های آسیب‌پذیر
بر اساس این گزارش، تمامی نسخه‌های Laravel MongoDB قدیمی‌تر از نسخه 5.12.0 در معرض این تهدید قرار دارند. این آسیب‌پذیری به‌طور خاص در بخش روابط HasOneThrough و HasManyThrough در محیط MongoDB شناسایی شده است.
توصیه‌های امنیتی برای مدیران SOC و مهندسان سیستم
- بررسی نسخه‌ها: مدیران سیستم و توسعه‌دهندگان باید فوراً نسخه کتابخانه مورد استفاده در پروژه‌های خود را بررسی کنند.
- اعمال به‌روزرسانی: در صورت استفاده از نسخه‌های قدیمی‌تر از 5.12.0، به‌روزرسانی سریع به آخرین نسخه پایدار برای رفع این نقص امنیتی توصیه می‌شود.
- تست روابط: توصیه می‌شود روابط
HasOneThroughوHasManyThroughدر محیط‌های تست بررسی شوند تا از صحت عملکرد پس از به‌روزرسانی اطمینان حاصل شود.
