CVE-2026-23848
Təsvir
MyTube bir neçə video saytı üçün özünə məxsus host edilən yükləyici və pleyerdir. Versiya 1.7.71-dən əvvəl, `X-Forwarded-For` başlığının saxtalaşdırılması vasitəsilə sürət məhdudiyyətinin (rate limiting) yan keçilməsi, autentifikasiya olunmamış hücumçulara ümumi API son nöqtələrindəki IP-əsaslı sürət məhdudiyyətini keçməyə imkan verir. Hücumçular `X-Forwarded-For` başlığını manipulyasiya edərək müştəri IP-lərini saxtalaşdıra bilər ki, bu da ümumi API son nöqtələri də daxil olmaqla (DoS-u aktivləşdirir) qorunan son nöqtələrə və digər sürət məhdudiyyətli funksionallıqlara limitsiz sorğuların göndərilməsini təmin edir. Versiya 1.7.71-də bu problem üçün yamaq mövcuddur.
Necə düzəltmək olar
- franklioxygen mytube1.7.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| franklioxygen mytube | v < 1.7.71 | 1.7.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.