CVE-2026-30961
Təsvir
Gokapi avtomatik vaxtın bitməsi və şifrələmə dəstəyi olan özünə məxsus fayl paylaşım serveridir. 2.2.4 versiyasından əvvəl, fayl sorğuları üçün hissəli yükləmənin tamamlanma yolu ümumi fayl ölçüsünü hər bir sorğu üçün təyin edilmiş MaxSize limiti ilə yoxlamır. İctimai fayl sorğusu linkinə malik hücumçu həddindən artıq böyük faylı hər biri MaxSize limitindən kiçik olan hissələrə bölə və onları ardıcıl olaraq yükləyib, ölçü məhdudiyyətini tamamilə yan keçə bilər. Fayl sorğusunun konfiqurasiya edilmiş limitindən asılı olmayaraq, serverin qlobal MaxFileSizeMB limitinə qədər olan fayllar qəbul edilir. Bu zəiflik 2.2.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- forceu gokapi2.2.4 və ya daha yeni versiya
- github.com/forceu/gokapi2.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forceu gokapi | v < 2.2.4 | 2.2.4 |
| github.com/forceu/gokapiGo | v < 2.2.4, Aralıq göstərilməyib | 2.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.