CVE-2026-39972
Təsvir
Mercure məlumat yeniləmələrini veb brauzerlərə və digər HTTP klientlərinə enerji səmərəli şəkildə ötürmək üçün nəzərdə tutulmuş protokoldur. 0.22.0 versiyasından əvvəl TopicSelectorStore-da keş açarının toqquşması zəifliyi hücumçuya uyğunluq nəticələri keşini korlamağa imkan verir ki, bu da şəxsi yeniləmələrin icazəsiz abunəçilərə çatdırılmasına və ya icazəli istifadəçilərə çatdırılmasının bloklanmasına səbəb ola bilər. Keş açarı mövzu seçicinin (topic selector) və mövzunun alt xətt ayırıcısı ilə birləşdirilməsi yolu ilə qurulurdu. Həm mövzu seçicilər, həm də mövzular alt xətlər ehtiva edə bildiyi üçün iki fərqli cütlük eyni açarı yarada bilər. Hub-a abunə ola bilən və ya xüsusi hazırlanmış mövzu adları ilə yeniləmələr paylaşan hücumçu bundan istifadə edərək şəxsi yeniləmələr üzrindəki avtorizasiya yoxlamalarını yan keçə bilər. Bu zəiflik 0.22.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/dunglas/mercure0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/dunglas/mercureGo | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.