CVE-2026-40481
Təsvir
monetr təkrarlanan xərclər üçün büdcə tətbiqidir. 1.12.3 və daha aşağı versiyalarda, ictimai Stripe webhook son nöqtəsi Stripe imzasını yoxlamazdan əvvəl bütün sorğu gövdəsini yaddaşa buferləyir. Uzaqdakı autentifikasiya olunmamış hücumçu, idarəolunmaz yaddaş artımına səbəb olmaq üçün həddindən artıq böyük POST yükləri göndərə bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Problem Stripe webhook-ları aktiv edilmiş quraşdırmalara təsir edir və əgər yuxarı axın proksisi sorğu gövdəsinin ölçüsü üçün limit tətbiq edirsə, risk azalır. Bu problem 1.12.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- monetr monetr1.12.4 və ya daha yeni versiya
- github.com/monetr/monetr1.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monetr monetr | v < 1.12.4 | 1.12.4 |
| github.com/monetr/monetrGo | v < 1.12.4 | 1.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.