CVE-2026-110222
Təsvir
2.0.62 versiyadakı Razorpay IFSC Ruby gem-i, hücumçulara IFSC.find və ya IFSC#get funksiyalarına xüsusi hazırlanmış IFSC kodu təqdim etməklə API sorğularını yönləndirməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Hücumçular şəbəkə yolu istinadlarını və ya URI.join tərəfindən yeni host kimi həll edilən mütləq URI-ləri göndərərək daxili və ya hücumçu tərəfindən seçilmiş hostlara GET sorğuları göndərə və analiz edilmiş cavab sahələrini əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Razorpay IFSC | v ≤ 2.0.62 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.