आधिकारिक Magento पैच जारी कर दिए गए हैं: Magento Docs ये पैच उसी सुरक्षा मुद्दों को संबोधित करते हैं जैसा कि इस रिपॉजिटरी में है। सिवाय इसके कि हमने पुराने Magento संस्करणों में कुछ सुधार जोड़े हैं।

APSB22-48 के लिए सुरक्षा पैच

इस रिपॉजिटरी में 12-10-2022 को हाल ही में पाए गए सुरक्षा मुद्दों के लिए Magento 2 पैच फ़ाइलें हैं। पैच फ़ाइलों का उद्देश्य CVE-2022-35698 और CVE-2022-35689 कमजोरियों को ठीक करना है।

Magento के नए जारी किए गए पैच संस्करणों में जारी किए गए सटीक फिक्स के बारे में अधिक जानकारी नहीं है। इन पैच फ़ाइलों को बनाने के लिए हमने 2.4.4-p1...2.4.4-p2 डिफ का निरीक्षण करने और संभावित सुरक्षा फिक्स को निकालने की पूरी कोशिश की है, जो Magento टेम्पलेट निर्देशों में प्रतीत होते हैं।

सामग्री

अभी तक पैच केवल Magento/Framework/Filter नेमस्पेस में कुछ सुधार लागू करता है, जो निम्नलिखित कमिट से निकाले गए हैं: पैच कमिट

नए जारी किए गए Magento पैच के अनुसार यह वर्तमान सुरक्षा मुद्दे को कवर करता है।

magento/module-customer पैच ग्राहक निर्माण और ग्राहक पुष्टिकरण नियंत्रक के लिए Webapi पर एक सुधार लागू करता है।

• Webapi पैच एक ऐसी समस्या को ठीक करता है जहाँ पहले विभिन्न कैपिटलाइज़्ड कुंजी फ़ील्ड वाली कई कुंजियाँ भेजना संभव था, जिससे Magento द्वारा किए गए किसी भी सत्यापन को अनदेखा किया जा सकता था।