[GÜVENLİK DUYURUSU] Yorum Modülü Güvenlik Güncellemesi (CVE-2025-001)
Tarih: 19 Kasım 2025 Önem Düzeyi: Orta (Medium) Durum: ÇÖZÜLDÜ Özet Değerli okuyucularım ve siber güvenlik topluluğu, Kişisel blog sitemde kullandığım üçüncü parti yorum sağlayıcısı entegrasyonunda, belirli koşullar altında tetiklenebilecek bir veri giriş zafiyeti (XSS) potansiyeli tespit edilmiştir. Bu zafiyetin detaylarını, aldığımız hızlı aksiyonları ve çözüm sürecini sizlerle paylaşıyorum. Olayın Detayları 19 Kasım tarihinde gerçekleştirdiğim rutin güvenlik taramaları ve kaynak kod incelemeleri (Source Code Review) sırasında, yorum alanına girilen özel karakterlerin filtrelenmesinde küçük bir eksiklik fark edilmiştir. ...