CVE-2026-100390
Yüksək
Təsvir
Zoraxy versiyaları 3.2.3-dən 3.3.4-ə qədər olan versiyalarda yönləndirilmiş başlıqları təyin edərkən RemoteAddr sahəsindəki IPv6 ünvanlarının düzgün analiz edilməməsi problemi mövcuddur. IPv6 vasitəsilə qoşulan autentifikasiya olunmamış hücumçular mənbə IP ünvanlarını saxtalaşdırmaq və avtorizasiya provayderinin IP əsaslı giriş nəzarətini yan keçmək üçün ixtiyari X-Forwarded-For dəyərləri təqdim edə bilərlər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulTobychui Zoraxy
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tobychui zoraxy | 3.2.3 ≤ v ≤ 3.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.