CVE-2026-34031
Təsvir
Apache Answer proqramında təhlükəli tipdə faylların məhdudiyyətsiz yüklənməsi zəifliyi aşkar edilmişdir. Bu problem Apache Answer-in 2.0.0 versiyasına qədər olan versiyalarına təsir edir. Server istifadəçi tərəfindən təqdim edilən şəkil URL-lərini kifayət qədər yoxlamır və bu, ixtiyari xarici məzmunun profil şəkilləri kimi yerləşdirilməsinə imkan verir ki, bu da istifadəçiləri gözlənilməz xarici sorğulara və üçüncü tərəf serverləri tərəfindən izlənilməyə məruz qoya bilər. İstifadəçilərə problemi aradan qaldıran 2.0.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache answer2.0.1 və ya daha yeni versiya
- github.com/apache/incubator-answer1.7.2-0.20260511040518-11091244f64e və ya daha yeni versiya
- github.com/apache/answer1.7.2-0.20260511040518-11091244f64e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache answer | v < 2.0.1 | 2.0.1 |
| github.com/apache/incubator-answerGo | v < 1.7.2-0.20260511040518-11091244f64e | 1.7.2-0.20260511040518-11091244f64e |
| github.com/apache/answerGo | v < 1.7.2-0.20260511040518-11091244f64e | 1.7.2-0.20260511040518-11091244f64e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.