CVE-2023-41055
Təsvir
LibreY, LibreX-in forkudur — freymvörksüz və javascriptsiz, məxfilikə hörmət edən meta axtarış sistemidir. LibreY, be59098abd119cda70b15bf3faac596dfd39a744 commitindən əvvəlki versiyalarda `engines/google/text.php` və `engines/duckduckgo/text.php` fayllarında Server-Side Request Forgery (SSRF) zəifliyinə məruz qalır. Bu zəiflik uzaqdan hücumçulara serverin ixtiyari hədəflərə HTTP GET sorğuları göndərməsini tələb etməyə və `wikipedia_language` kukisi vasitəsilə xidmətdən imtina (DoS) hücumları həyata keçirməyə imkan verir. Uzaqdan hücumçular serverin böyük faylları yükləməsini tələb edərək serverin məhsuldarlığını azalda və ya hətta qanuni istifadəçilərin girişini məhdudlaşdıra bilər. Bu problem https://github.com/Ahwxorg/LibreY/pull/9 ünvanında düzəldilmişdir. LibreY hostinq provayderlərinə ən son commitdən istifadə etmələri tövsiyə olunur. Bu zəiflik üçün məlum iş ətrafı yolu yoxdur.
Necə düzəltmək olar
- ahwx librey2023-08-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ahwx librey | v < 2023-08-17 | 2023-08-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.