CVE-2025-6998
Təsvir
Calibre Web və Autocaliweb proqramlarında cps/string_helper.py faylındakı strip_whitespaces() funksiyasındakı ReDoS zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçulara giriş zamanı katastrofik geri qaytarmanı (catastrophic backtracking) tətikləyən xüsusi hazırlanmış username parametri vasitəsilə xidmətdən imtina (DoS) yaratmağa imkan verir. Bu problem Calibre Web: 0.6.24 (Nicolette) və Autocaliweb: 0.7.0-dan başlayaraq 0.7.1 versiyasına qədər olan versiyalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calibrewebPyPI | v ≤ 0.6.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.