CVE-2026-10099
Təsvir
XX-Net V5.16.6 versiyasının simple_http_server.py faylının WebSocket_receive_worker rutinində WebSocket freymlərinin təhlili ilə bağlı zəiflik mövcuddur ki, bu da hücumçulara maskalanmamış WebSocket freymləri göndərməklə tətbiq məlumatlarının korlanmasına səbəb olmağa imkan verir. Server, freym başlığında MASK bitinin təyin olunub-olunmamasından asılı olmayaraq, şərtsiz olaraq 4 baytı maskalama açarı kimi oxuyur; bu isə yükün ilk 4 baytının maskalama açarı kimi istifadə edilməsinə və qalan yükün yanlış şəkildə XOR-dekodlaşdırılmasına səbəb olur. Nəticədə, RSV biti, opcode və FIN fraqmentasiya yoxlamalarının çatışmazlığı ilə yanaşı, məlumatların korlanması baş verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| XX-net XX-Net | v ≤ 5.16.6, v ≤ 43aec6f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.