CVE-2026-35602
Təsvir
Vikunja açıq mənbəli və özünə aid serverdə yerləşdirilən tapşırıqların idarə edilməsi platformasıdır. Versiya 2.3.0-dan əvvəl, Vikunja fayl idxal nöqtəsi (endpoint), fayl ölçüsünün yoxlanılması üçün sıxılmış faylların real açılmış məzmun uzunluğu əvəzinə, idxal zip arxivinin daxilindəki JSON metadata-da hücumçu tərəfindən idarə olunan Size sahəsindən istifadə edir. Hücumçu, zip arxivinə böyük həcmli sıxılmış faylları əlavə etməklə və eyni zamanda JSON-da Size dəyərini 0 təyin etməklə konfiqurasiya edilmiş maksimum fayl ölçüsü limitini yan keçə bilər. Bu zəiflik 2.3.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- vikunja vikunja2.3.0 və ya daha yeni versiya
- code.vikunja.io/api2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | v < 2.3.0 | 2.3.0 |
| code.vikunja.io/apiGo | v < 2.3.0, Aralıq göstərilməyib | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.