CVE-2026-26290
Təsvir
WebSocket backend sessiyaları unikal şəkildə əlaqələndirmək üçün doldurma stansiyasının identifikatorlarından istifadə edir, lakin eyni sessiya identifikatoru ilə çox sayda son nöqtənin qoşulmasına icazə verir. Bu tətbiq proqnozlaşdırıla bilən sessiya identifikatorlarına səbəb olur və sessiyanın ələ keçirilməsinə (hijacking) və ya kölgələnməsinə (shadowing) imkan yaradır ki, burada ən son bağlantı qanuni doldurma stansiyasını sıxışdıraraq həmin stansiya üçün nəzərdə tutulmuş backend əmrlərini qəbul edir. Bu zəiflik icazəsiz istifadəçilərə digər istifadəçilər kimi autentifikasiya olunmağa imkan verə bilər və ya bədniyyətli aktorun backend-i etibarlı sessiya sorğuları ilə yükləyərək xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ev.energy ev.energy | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.