CVE-2026-27607
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-alpha.56 və 1.0.0-alpha.82 versiyaları arasında RustFS öncədən imzalanmış POST yükləmələrində (PostObject) siyasət şərtlərini yoxlamır, bu da hücumçulara content-length-range, starts-with və Content-Type məhdudiyyətlərindən yan keçməyə imkan verir. Bu, ölçü limitlərini aşan icazəsiz faylların yüklənməsinə, ixtiyari obyekt açarlarına yükləmələrə və content-type saxtakarlığına yol açaraq potensial olaraq yaddaşın tükənməsinə, verilənlərə icazəsiz girişə və təhlükəsizlik müdafiəsinin yan keçilməsinə səbəb ola bilər. Versiya 1.0.0-alpha.83 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.