CVE-2026-111934
Təsvir
2.34.7 versiyasından əvvəlki Coder, reverse proxy tərəfindən əlavə edilmiş müştəri IP ünvanı əvəzinə, müştəri tərəfindən təmin edilən və ən solda yerləşən X-Forwarded-For dəyərinə etibar edən ExtractRealIPAddress middleware komponentində IP spoofing zəifliyinə malikdir. Hücumçular giriş, birdəfəlik parol (OTP) və şifrə yoxlama son nöqtələrində hər IP üçün təyin edilmiş sürət məhdudiyyətlərini (rate limits) yan keçərək brute-force hücumları həyata keçirmək və audit loqlarında qeyd olunan IP ünvanlarını saxtalaşdırmaq üçün proksilər vasitəsilə saxta X-Forwarded-For dəyərləri göndərə bilərlər.
Necə düzəltmək olar
- coder coder2.34.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | v < 2.34.7 | 2.34.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.