CVE-2026-27810
Təsvir
calibre elektron kitabların baxılması, çevrilməsi, redaktə edilməsi və kataloqlaşdırılması üçün çarpaz platformalı menecerdir. Versiya 9.4.0-dan əvvəl, calibre Content Server-dəki HTTP Response Header Injection zəifliyi, hər hansı autentifikasiya olunmuş istifadəçiyə `/get/` və `/data-files/get/` son nöqtələrində təmizlənməmiş `content_disposition` sorğu parametri vasitəsilə server cavablarına ixtiyari HTTP başlıqlarının yerləşdirilməsinə imkan verir. Autentifikasiya aktiv edilmiş şəkildə calibre Content Server işlədən bütün istifadəçilər bu problemdən təsirlənir. Zəiflik hər hansı autentifikasiya olunmuş istifadəçi tərəfindən istismar edilə bilər və həmçinin autentifikasiya olunmuş qurbanı xüsusi hazırlanmış linkə kliklətməklə tetiklənə bilər. Versiya 9.4.0-da bu problem üçün düzəliş tətbiq edilib.
Necə düzəltmək olar
- calibre-ebook calibre9.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calibre-ebook calibre | v < 9.4.0 | 9.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.