CVE-2026-102332
Orta
Təsvir
11.1.2 versiyasından əvvəlki Dozzle versiyaları loq yükləmə nöqtəsində ZIP arxiv giriş adlarını qurarkən konteynerlərin göstərilən adlarını təmizləmir. Konteynerləri etiketləyə bilən hücumçular, istifadəçilər loqları yüklədikdə və çıxardıqda faylları çıxarma qovluğundan kənara yazmaq üçün yol keçidi (path traversal) ardıcıllıqlarından istifadə edə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAmir20 Dozzle
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- amir20 dozzle11.1.2 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amir20 dozzle | 8.9.1 ≤ v < 11.1.2 | 11.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.