CVE-2026-35601
Təsvir
Vikunja açıq mənbəli və özünə aid serverdə yerləşdirilən tapşırıqların idarə edilməsi platformasıdır. 2.3.0 versiyasından əvvəl, CalDAV çıxış generatoru iCalendar VTODO yazılarını RFC 5545 TEXT dəyərinin qaçırılmasına (escaping) tətbiq etmədən, birbaşa sətir birləşdirməsi vasitəsilə qurur. İstifadəçi tərəfindən idarə olunan və CRLF simvolları ehtiva edən tapşırıq başlıqları iCalendar xüsusiyyət sərhədini pozaraq ATTACH, VALARM və ya ORGANIZER kimi ixtiyari iCalendar xüsusiyyətlərinin inyeksiyasına şərait yaradır. Bu zəiflik 2.3.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- vikunja vikunja2.3.0 və ya daha yeni versiya
- code.vikunja.io/api2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | v < 2.3.0 | 2.3.0 |
| code.vikunja.io/apiGo | v < 2.3.0, Aralıq göstərilməyib | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.