CVE-2026-30662
Təsvir
ConcreteCMS v9.4.7 versiyasında File Manager komponentində Xidmətdən İmtina (DoS) zəifliyi mövcuddur. 'concrete/controllers/backend/file.php' faylındakı 'download' metodu zip arxivləri yaradarkən yaddaşı düzgün idarə etmir. O, 'ZipArchive::addFromString' funksiyasını 'file_get_contents' ilə birlikdə istifadə edir ki, bu da seçilmiş hər bir faylın bütün məzmununu PHP yaddaşına yükləyir. Autentifikasiya olunmuş hücumçu böyük həcmli faylların toplu şəkildə yüklənməsini tələb etməklə bundan istifadə edə bilər və bu, PHP-FPM prosesinin dayanmasına (SIGSEGV) və veb serverin 500 xətası qaytarmasına səbəb olan Yaddaşın Bitməsi (OOM) vəziyyətini tetikləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | 9.4.7 | — |
| concrete5/concrete5Packagist | v ≤ 9.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.