CVE-2026-35202
Aşağı
Təsvir
Pterodactyl pulsuz və açıq mənbəli oyun serveri idarəetmə panelidir. Versiya 1.12.3-dən əvvəl Pterodactyl Client API-da istifadəçilərə verilmiş verilənlər bazası ayırmaları limitlərini yan keçməyə imkan verən məntiq xətası mövcuddur. Bu, kontrollerlərdə istifadə olunan verilənlər bazasının kilidləmə mexanizminin tamamilə sıradan çıxması və faktiki olaraq heç nəyi kilidləməməsi səbəbindən baş verir. Versiya 1.12.3 bu problemi aradan qaldırır.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulPterodactyl/panel
Dərc2 iyn 2026
İlk görülmə2 iyn 2026
Zəiflik növüCWE-367CWE-367CWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- pterodactyl/panel1.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl/panelPackagist | v < 1.12.3 | 1.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.