CVE-2026-35000
Orta
Təsvir
ChangeDetection.io-nun 0.54.7 versiyasından əvvəlki versiyalarında SafeXPath3Parser implementasiyasında müdafiənin yan keçilməsi zəifliyi mövcuddur. Bu zəiflik hücumçulara json-doc() kimi bloklanmamış XPath 3.0/3.1 funksiyalarından və oxşar fayl giriş primitivlərindən istifadə edərək ixtiyari lokal faylları oxumağa imkan verir. Hücumçular təhlükəli XPath funksiyalarının natamam blok siyahısından istifadə edərək lokal fayl sistemindəki həssas məlumatlara daxil ola bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWebtechnologies Changedetection
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-184CWE-184
Necə düzəltmək olar
Yeniləyin
- webtechnologies changedetection0.54.7 və ya daha yeni versiya
- changedetection-io0.54.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webtechnologies changedetection | v < 0.54.7 | 0.54.7 |
| changedetection-ioPyPI | v < 0.54.7 | 0.54.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.