CVE-2026-102354
Təsvir
BentoPDF brauzerdə işləyən məxfiliyə yönəlmiş PDF alətlər dəstidir. 2.8.6 daxil olmaqla versiyalarda, cloudflare/cors-proxy-worker.js faylı isValidCertificateUrl() və isValidTsaUrl() tərəfindən istifadə edilən hostnameResolvesToPrivate() funksiyasında DNS-over-HTTPS təhlükəsizlik yoxlamasını çıxan fetch(targetUrl, ...) sorğusundan ayrı şəkildə həyata keçirir. PROXY_SECRET təsdiqləməsinin aktiv edilmədiyi tətbiqlərdə, avtoritativ DNS-i idarə edən birbaşa klient Origin başlığını saxtalaşa, proksinin qəbul edilmiş yol yoxlamalarından keçən sertifikat, OCSP, CRL və ya TSA URL-ni təmin edə, təsdiqləmə zamanı ictimai ünvan qaytara və sonrakı fetch əməliyyatı zamanı şəxsi və ya link-local ünvan qaytara bilər. Son nöqtə hücumçuya icazə verilmiş cavab gövdələrini qaytara bilər, lakin istismar üçün dəqiq vaxtlama tələb olunur, yönləndirmələr və IP-literal gizlətmələri bloklanır və şəbəkə əlçatanlığı hədəfi məhdudlaşdırır. Bu zəiflik 2.8.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alam00000 bentopdf | < 2.8.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.