CVE-2026-107256
Təsvir
Shield modulu saytı HTTP basic autentifikasiya sorğusu ilə qorumağa imkan verir ki, bu da tamamlanmamış və ya qeyri-ictimai saytın anonim ziyarətçilər tərəfindən görülməsinin, sürülməsinin (crawl) və ya indekslənməsinin qarşısını alır. Anonim ziyarətçi təkrarən basic autentifikasiya məlumatlarını göndərdiyi ssenaridə modul qiymətləndiriləcək autentifikasiya cəhdlərinin sayını kifayət qədər məhdudlaşdırmır. Bu zəiflik, konfiqurasiya edilmiş Shield məlumatlarının təxmin edilə bilən olması şərtinə (uzun, təsadüfi yaradılmış şifrəni praktiki olaraq brute force etmək mümkün deyil) və Shield-in saytın istifadəçi giriş kontrol sistemlərindən daha çox, sayt önündə əlavə baryer kimi nəzərdə tutulmasına görə yumşaldılır.
Necə düzəltmək olar
- drupal/shield1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/shieldPackagist:https://packages.drupal.org/8 | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.