PT-2025-44311 · Ckan · Ckan

Publicado 2025-10-29 · Atualizado 2025-10-29 · CVE-2025-54384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do CKAN anteriores à 2.10.9 Versões do CKAN anteriores à 2.11.4

Descrição O CKAN, um sistema de gerenciamento de dados de código aberto, contém uma falha na função helpers.markdown extract(). A sanitização insuficiente de entrada antes de envolver os dados em um elemento literal HTML pode levar a um vetor potencial de cross-site scripting (XSS). Isso impacta a renderização de dados fornecidos pelo usuário em páginas de conjunto de dados, recurso, organização ou grupo, bem como em páginas fornecidas por extensões que utilizam esta função auxiliar.

Recomendações Atualize para a versão 2.10.9 do CKAN ou posterior. Atualize para a versão 2.11.4 do CKAN ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54384

GHSA-2R4H-8JXV-W2J8

Produtos afetados

Ckan

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54384.json · Exploit
• https://github.com/ckan/ckan · Nota
• https://github.com/ckan/ckan/commit/6d0065f2fc7e2682196d125275af34b93e9e554e · Nota
• https://github.com/ckan/ckan/security/advisories/GHSA-2r4h-8jxv-w2j8 · Nota
• https://github.com/ckan/ckan/commit/112affffa74b14fc97c54abcf18315df97114917 · Nota
• https://github.com/ckan/ckan/releases/tag/ckan-2.11.4 · Nota
• https://github.com/ckan/ckan/releases/tag/ckan-2.10.9 · Nota
• https://t.me/cveNotify/140855 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54384 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983563345358623219 · Publicação no Twitter
• https://t.me/CVEtracker/36073 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-2r4h-8jxv-w2j8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54384 · Nota de Segurança