CVE-2026-20748
Təsvir
WebSocket backend sessiyaları unikal şəkildə əlaqələndirmək üçün doldurma stansiyasının identifikatorlarından istifadə edir, lakin çox sayda son nöqtənin eyni sessiya identifikatoru ilə qoşulmasına icazə verir. Bu tətbiq proqnozlaşdırıla bilən sessiya identifikatorlarına səbəb olur və sessiyanın ələ keçirilməsinə (session hijacking) və ya kölgələnməsinə (shadowing) imkan yaradır ki, burada ən son bağlantı legitim doldurma stansiyasını sıxışdıraraq həmin stansiya üçün nəzərdə tutulmuş backend əmrlərini qəbul edir. Bu zəiflik icazəsiz istifadəçilərə digər istifadəçilər kimi autentifikasiya olunmağa imkan verə bilər və ya bədniyyətli aktorun backend-i etibarlı sessiya sorğuları ilə yükləyərək xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| everon api.everon.io | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.