CVE-2026-108899
Təsvir
tobychui zoraxy versiya 3.3.4 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu, Path Exception Matcher komponentinin mod/dynamicproxy/authProviders.go faylının handleBasicAuth funksiyasına təsir edir. PathPrefix arqumentinin manipulyasiyası düzgün olmayan avtorizasiyaya səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 3.3.5-rc1-ə yüksəldilməsi bu problemi həll edəcəkdir. Yamağın adı: 37cd0f27b17cd15cfa4af409bfec943146f5fdfe. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tobychui zoraxy | 3.3.0, 3.3.1, 3.3.2, 3.3.3, 3.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.