CVE-2026-44679
Təsvir
Tuist, Swift tətbiqi tərtibatçıları üçün virtual platforma komandasıdır. 1.180.10 versiyasından əvvəl şifrənin quênildiyi axın, autentifikasiya olunmamış hücumçunun server tərəfində məhdudiyyət olmadan məlum hesab üçün dəfələrlə şifrə sıfırlama e-poçtlarının göndərilməsini tetikləməsinə şərait yaradır. Özünə aid host edilmiş (self-hosted) yerləşdirmələrdə bu, böyük həcmdə istənməyən e-poçtların göndərilməsi və aşağı axındakı e-poçt çatdırılma resurslarının tükədilməsi üçün sui-istifadə edilə bilər. Bu zəiflik 1.180.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tuist tuist | < 1.180.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.