CVE-2026-101089
Aşağı
Təsvir
Nezha 2.2.7 versiyasından əvvəlki versiyalarda GET /api/v1/profile son nöqtəsində (endpoint), autentifikasiya olunmuş istifadəçilərin bcrypt ilə həşlənmiş şifrə sahəsini qaytaran məlumat sızması zəifliyi mövcuddur. Hücumçular şifrə həşlərini çıxara və sürət məhdudiyyəti və ya audit izi məhdudiyyətləri olmadan oflayn krakinq hücumları həyata keçirə bilərlər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulNezha
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- nezhahq nezha2.2.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nezhahq nezha | v < 2.2.7 | 2.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.