CVE-2026-41234
Təsvir
Froxlor açıq mənbəli server administrasiya proqram təminatıdır. Versiya 2.3.7-dən əvvəl `DomainZones.add` API son nöqtəsi TXT qeydi məzmunundakı yeni sətir simvollarını təmizləmir. DNS redaktəsi aktiv edilmiş autentifikasiya olunmuş müştəri TXT qeydi dəyərlərinə yeni sətirlər yerləşdirə bilər ki, bu da yaradılmış BIND zona faylında qeyd sətrindən kənara çıxmağa səbəb olur. Bu, DNS yenidən qurma cron-u tərəfindən diskə yazılan zona faylına ixtiyari BIND direktivlərinin (`$INCLUDE`, `$GENERATE`) və ixtiyari DNS qeydlərinin (A, MX, CNAME) inyeksiyasını mümkün edir. Bu, eyni yeni sətir inyeksiyasını LOC, RP, SSHFP və TLSA qeyd növləri üçün aradan qaldırmış, lakin TXT qeydlərini düzəltməmiş CVE-2026-30932 (GHSA-x6w6-2xwp-3jh6) boşluğunun natamam həllidir. Versiya 2.3.7 yenilənmiş yamanı ehtiva edir.
Necə düzəltmək olar
- froxlor/froxlor2.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor/froxlorPackagist | v < 2.3.7 | 2.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.