CVE-2025-9648
Təsvir
CivetWeb kitabxanasının mg_handle_form_request funksiyasındakı zəiflik uzaqdakı hücumçulara xidmətdən imtina (DoS) vəziyyətini tetikləməyə imkan verir. Yükdə (payload) sıfır baytı (null byte) olan xüsusi hazırlanmış HTTP POST sorğusu göndərməklə, server forma məlumatlarının təhlili zamanı sonsuz döngüyə girir. Çox sayda zərərli sorğu CPU resurslarının tamamilə tükənməsinə səbəb olacaq və xidməti növbəti sorğular üçün cavabsız vəziyyətə gətirəcəkdir. Bu problem 782e189 commit-ində düzəldilmişdir. Bu problem yalnız kitabxanaya təsir edir, vendor tərəfindən öncədən hazırlanmış müstəqil icra faylına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CivetWeb CivetWeb | 1.10 ≤ v ≤ 1.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.