CVE-2026-111447
Təsvir
Wheels 1.1-dən 4.1.2-yə qədər olan versiyalarda nestedProperties() yazıları, onların yadda saxlanılan valideynə aid olub-olmadığı yoxlanılmadan göndərilmiş primary key vasitəsilə həll edilir. Öz valideyni üçün iç-içə (nested) forma təqdim edə bilən istifadəçi, başqa bir valideynin hasMany və ya hasOne sətirlərini yeniləyə və yenidən təyin edə bilər və ya allowDelete=true olduqda onları silə bilər. İç-içə belongsTo yazıları həmçinin əlaqəli digər yazının açarını göndərməklə redaktə edilə bilər. Xarici açarlardan ibarət olmayan mürəkkəb primary key-lərə malik yeni alt sətirlər göndərilmiş açar dəyərlərini saxlayır ki, bu da sorğunun onların kimliyini seçməsinə imkan verir. Bu problem 4.2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Wheels Wheels4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wheels Wheels | 1.1.0 ≤ v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.