CVE-2025-61581
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Traffic Control-də səmərəsiz Müntəzəm İfadə Mürəkkəbliyi zəifliyi. Bu problem Apache Traffic Control-ün bütün versiyalarına təsir edir. Traffic Router komponentinin idarəetmə interfeysinə giriş imkanı olan şəxslər zərərli şablonlar təyin edərək əlçatmazlığa səbəb ola bilərdilər. Layihə dayandırıldığı üçün bu problemi aradan qaldıran versiyanın buraxılması planlaşdırılmır. İstifadəçilərə alternativ tapmaq və ya nümunəyə girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq tövsiyə olunur. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_control | v ≤ 8.0.2 | — |
| github.com/apache/trafficcontrol/v8Go | v ≤ 8.0.2, Aralıq göstərilməyib | — |
| github.com/apache/trafficcontrolGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.