تم إصدار تصحيحات Magento الرسمية: وثائق Magento تتعامل هذه التصحيحات مع نفس المشكلات الأمنية التي يعالجها هذا المستودع، باستثناء أننا أضفنا بعض الإصلاحات لإصدارات Magento الأقدم.

تصحيحات أمنية لـ APSB22-48

يحتوي هذا المستودع على ملفات تصحيح Magento 2 للمشكلات الأمنية التي تم اكتشافها مؤخرًا في 12-10-2022. تهدف ملفات التصحيح إلى إصلاح الثغرات الأمنية CVE-2022-35698 وCVE-2022-35689.

لا تتوفر معلومات كثيرة عن الإصلاح الدقيق الذي تم إصداره في إصدارات التصحيح الجديدة من Magento. لإنشاء ملفات التصحيح هذه، بذلنا قصارى جهدنا لفحص الفرق 2.4.4-p1...2.4.4-p2 واستخراج الإصلاحات الأمنية المحتملة التي يبدو أنها موجودة في توجيهات قوالب Magento.

المحتويات

حاليًا، يطبّق التصحيح بعض الإصلاحات في مساحة الاسم Magento/Framework/Filter والتي تم استخراجها من الالتزام التالي: الالتزام بالتصحيح

وفقًا لتصحيحات Magento الصادرة حديثًا، فهذا يغطي الثغرة الأمنية الحالية.

يطبّق تصحيح magento/module-customer إصلاحًا على كل من Webapi الخاصة بإنشاء العملاء ووحدة تحكم تأكيد العملاء (Customer Confirmation Controller).

• يصلح تصحيح Webapi مشكلة كانت تتيح إرسال مفاتيح متعددة بحقول مفاتيح مختلفة في حالة الأحرف الكبيرة، مما قد يؤدي إلى تجاهل أي تحقق تجريه Magento.