Защитная памятка по Silverstripe Versioned и GHSA-m4g4-86qc-v8w7: версия, инвентарь, безопасный обратимый тест, отрицательный контроль, патч, стоп-линия и обезличенный пакет поддержки.
Что подтверждает GHSA-m4g4-86qc-v8w7
Официальный advisory GHSA-m4g4-86qc-v8w7 / CVE-2026-55779 описывает конкретную границу: сохранённый title мог отрисовываться в ArchiveAdmin без достаточного экранирования и создавать XSS-риск. Диапазон версий сформулирован так: ветки ниже 3.2.1 затронуты; исправление находится в 3.2.1. Это подтверждает дефект vendor-компонента, но само по себе не доказывает, что он достижим в конкретной установке. Отделите наличие пакета от достижимости функции: зафиксируйте версию из lock-файла или runtime, включённый модуль и путь данных. Не переносите оценку на соседние продукты только по сходному названию класса уязвимости.
Инвентарь до любого изменения
Снимите минимальный паспорт Silverstripe Versioned: источник артефакта, точную версию, checksum, способ запуска и включённую функцию, связанную с advisory. Не прикладывайте токены, cookies, IP, полные конфиги и пользовательские данные. Для решения достаточно таблицы «версия модуля | синтетический title | DOM-тип | текстовое значение | CSP-события». Если версия не попадает в заявленный диапазон, отметьте not affected by version, но отдельно проверьте backport у поставщика образа. Если версия неизвестна или пакет переупакован, состояние остаётся blocked, а не безопасным по умолчанию.
Обратимый тест и отрицательный контроль
Проверка выполняется только на изолированном стенде и без эксплуатационного payload. План: использовать безвредный синтетический title с угловыми скобками и убедиться, что интерфейс показывает литералы, не создавая новый HTML-узел. Сначала запишите baseline на текущей версии, затем тот же fixture на исправленной, после чего повторите baseline либо восстановите snapshot. Положительный контроль доказывает, что штатная функция всё ещё работает; отрицательный — что опасная граница закрыта. Не считайте timeout успехом: он может означать сетевую ошибку, зависание или неверный стенд. Все входы должны быть синтетическими и удаляемыми.
Патч, проверка совместимости и откат
Рабочая последовательность для этого случая: обновить silverstripe/versioned до 3.2.1, очистить шаблонные кэши и проверить вывод как текст. Обновляйте внутри поддерживаемой ветки и сверяйте vendor release, а не только номер в manifest. До rollout сохраните резервную копию изменяемого состояния, checksum исходного артефакта и одну команду восстановления. После обновления повторите только релевантные smoke-тесты, проверьте журналы на новые ошибки и подтвердите, что dependency resolver действительно выбрал исправленную сборку. Откат должен возвращать код и данные совместимо, поэтому миграции проверяются отдельно.
Критерий решения, стоп-линия и пакет поддержки
Решение passed возможно, когда установленная версия соответствует исправленной границе, штатный контроль проходит, отрицательный контроль безопасно отклоняется и нет новой ошибки в журнале. Стоп-линия: если проверка проводится под реальным администратором без копии данных или требует активного script-пейлоада. В поддержку передайте только GHSA-m4g4-86qc-v8w7, версию до и после, обезличенную строку матрицы «версия модуля | синтетический title | DOM-тип | текстовое значение | CSP-события», timestamp Europe/Moscow, checksum артефакта и первый релевантный error-class. Не включайте секреты и не утверждайте, что отсутствие воспроизведения доказывает отсутствие риска во всех конфигурациях.
Отдельная модель риска для Silverstripe Versioned
В этой проверке активом считается именно состояние, которое меняет Silverstripe Versioned, а доверительной границей — место, где возникает условие «сохранённый title мог отрисовываться в ArchiveAdmin без достаточного экранирования и создавать XSS-риск». До патча зафиксируйте причинную цепочку своими полями: версия модуля | синтетический title | DOM-тип | текстовое значение | CSP-события. Для этого advisory ожидаемый ответ не сводится к зелёному health-check: требуется доказать версию, достижимость конкретной функции и результат отрицательного контроля. Компенсирующая мера до окна обновления — убрать недоверенный вход с этой границы и сократить права процесса. После патча независимым доказательством служат совпавшие checksum артефакта, vendor-версия и строка fixture-наблюдения, а не отсутствие жалоб. Для Silverstripe снимите DOM-снимок именно ArchiveAdmin и убедитесь, что синтетический title остаётся text node; CSP-тишина без DOM-проверки недостаточна.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, версии и ссылки перепроверены. Реальные пользовательские данные и вымышленные результаты тестов не использовались.
Источники и проверка
- Silverstripe Versioned security advisory GHSA-m4g4-86qc-v8w7 проверено 2026-08-30
- Silverstripe Versioned vendor fix or release проверено 2026-08-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.