CVE-2026-23878
Orta
Təsvir
HotCRP konfrans rəy proqram təminatıdır. aa20ef288828b04550950cf67c831af8a525f508 commit-indən başlayaraq və ceacd5f1476458792c44c6a993670f02c984b4a0 commit-indən əvvəlki versiyalarda, HotCRP saytında ən azı bir müraciəti olan müəlliflər sənəd API-dən istifadə edərək hər hansı müraciət ilə əlaqəli bütün sənədləri (PDF-lər, qoşmalar) yükləyə bilirdilər. Problem ceacd5f1476458792c44c6a993670f02c984b4a0 commit-ində aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHotcrp
Dərc19 yan 2026
İlk görülmə19 yan 2026
Zəiflik növüCWE-201CWE-201
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hotcrp hotcrp | 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.