CVE-2026-104817
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. 12.112.1 versiyasından 2026.7.0 versiyasına qədər autentifikasiya tələb etməyən fetch-rss API-da sorğu limiti və cavab ölçüsü məhdudiyyətləri yoxdur və sinxron XML analizini həyata keçirir. Hücumçu limitsiz çıxan HTTP sorğularını və sinxron analizi tetikleyərək instansiya resurslarını tükəndirə, üçüncü tərəf serverlərə yönəlmiş sorğuları gücləndirə və ya federasiya söndürülmüş halda belə şəbəkə vasitəsilə əlçatan olan xidmətləri araşdıra bilər. Bu problem 2026.7.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey-dev misskey | >= 12.0.0, <= 13.14.2, >= 2023.9.0-beta.1, < 2026.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.