CVE-2026-19906
Təsvir
pkp pkp-lib 3.3.0/3.4.0/3.5.0 versiyalarında zəiflik aşkar edilmişdir. Bu boşluq API Key Generation komponentinin classes/user/form/APIProfileForm.php faylının setData funksiyasına təsir göstərir. apiKey arqumentinin manipulyasiyası kifayət etməyən entropiyaya səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur və istismar edilməsinin çətin olduğu bildirilir. Həll üçün 529b5df878e571ccc727647f7748eafc1466b041 yaması (patch) təqdim edilmişdir. Problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pkp pkp-lib | 3.3.0, 3.4.0, 3.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.