CVE-2026-43975
Təsvir
Apache Wicket-dəki FolderUploadsFileManager fayl yollarını qurmazdan əvvəl uploadFieldId parametri və ya clientFileName dəyişənini yoxlamır və təmizləmir. Bu, autentifikasiya olunmamış hücumçuya nəzərdə tutulmuş yükləmə kataloqundan kənarda istənilən faylları yazmağa və ya serverdə istənilən məkandan faylları oxumağa imkan verir. Bu problem Apache Wicket-in aşağıdakı versiyalarına təsir edir: 8.0.0-dan 8.17.0-a qədər, 9.0.0-dan 9.22.0-a qədər, 10.0.0-dan 10.8.0-a qədər. İstifadəçilərə problemi aradan qaldıran 10.9.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache wicket10.9.0 və ya daha yeni versiya
- org.apache.wicket:wicket-core10.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache wicket | 8.0.0 ≤ v ≤ 8.17.0, 9.0.0 ≤ v ≤ 9.22.0, 10.0.0 ≤ v < 10.9.0 | 10.9.0 |
| org.apache.wicket:wicket-coreMaven | 8.0.0-M1 ≤ v ≤ 8.17.0, 9.0.0-M1 ≤ v ≤ 9.22.0, 10.0.0-M1 ≤ v < 10.9.0 | 10.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.