CVE-2020-36950
Orta
Təsvir
Laravel Nova 3.7.0 versiyasında autentifikasiya olunmuş istifadəçilərə 'range' parametrini manipulyasiya etməklə tətbiqi sıradan çıxarmağa imkan verən xidmətdən imtina (DoS) zəifliyi mövcuddur. Hücumçular serveri yükləmək və çökdürmək üçün həddindən artıq yüksək diapazon dəyəri ilə eyni vaxtda sorğular göndərə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLaravel Nova
Dərc27 yan 2026
İlk görülmə27 yan 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Laravel Holdings Inc. Laravel Nova | 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.