CVE-2026-3739
Təsvir
suitenumerique messages 0.2.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem ThreadAccess komponentinin src/backend/core/api/serializers.py faylındakı ThreadAccessSerializer funksiyasına təsir göstərir. Manipulyasiya nəticəsində yanlış autentifikasiya baş verir. Hücum uzaqdan icra edilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Versiyanın 0.3.0-a yüksəldilməsi bu problemi həll edir. Yama d7729f4b885449f6dee3faf8b5f2a05769fb3d6e kimi müəyyən edilmişdir. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suitenumerique messages | 0.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.