CVE-2026-39901
Təsvir
monetr təkrarlanan xərclərin planlaşdırılmasına yönəlmiş büdcə tətbiqidir. 1.12.3 versiyasından əvvəl tranzaksiya bütövlüyü ilə bağlı çatışmazlıq, autentifikasiya olunmuş kirayəçi istifadəçisinə, tətbiqin həmin tranzaksiyaların normal DELETE yolu vasitəsilə silinməsini açıq şəkildə bloklamasına baxmayaraq, tranzaksiya yeniləmə son nöqtəsi (endpoint) vasitəsilə sinxronizasiya edilmiş qeyri-manual tranzaksiyaları yumşaq silməyə (soft-delete) imkan verir. Bu yan keçmə, idxal edilmiş tranzaksiya qeydləri üçün nəzərdə tutulmuş qorumanı zəiflədir və qorunan tranzaksiyaların normal görüntülərdən gizlədilməsinə şərait yaradır. Bu boşluq 1.12.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/monetr/monetr1.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/monetr/monetrGo | v < 1.12.3 | 1.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.