CVE-2026-41309

Open Source Social Network (OSSN), PHP dilində hazırlanmış açıq mənbəli sosial şəbəkə proqram təminatıdır. 9.0 versiyasından əvvəlki versiyalar resursların tükənməsi zəifliyinə malikdir. Hücumçu həddindən artıq böyük piksel ölçüləri olan (məsələn, $10000 \times 10000$ piksel) xüsusi hazırlanmış şəkili yükləyə bilər. Diskdə sıxılmış faylın ölçüsü kiçik olsa belə, server sıxılmanın açılması və ölçülərin dəyişdirilməsi prosesi zamanı əhəmiyyətli miqdarda yaddaş və CPU resursları ayırmağa çalışır ki, bu da Xidmətdən İmtina (DoS) vəziyyətinə səbəb olur. OSSN 9.0 versiyasına yeniləmə etmək şiddətlə tövsiyə olunur. Bu versiya şəkil ölçülərinin daha ciddi yoxlanılmasını və emal mərhələsində resurs idarəetməsinin təkmilləşdirilməsini tətbiq edir. Dərhal yeniləmə edə bilməyənlər, `php.ini` parametrlərində `memory_limit` və `max_execution_time` dəyərlərini ciddi şəkildə məhdudlaşdıraraq və ya emal başlamazdan əvvəl ağlabatan piksel ölçülərini (məsələn, $4000 \times 4000$ piksel) aşan faylları rədd etmək üçün klient və server tərəfində şəkil başlıqlarının yoxlanılmasını tətbiq edərək riski azalda bilərlər.