CVE-2026-44982
Təsvir
CrowdSec zərərli IP-lərə qarşı kütləvi mənbəli müdafiə təklif edir. 1.5.0 versiyasından 1.7.8 versiyasına qədər pkg/appsec/request.go faylındakı NewParsedRequestFromRequest funksiyası sorğu gövdəsi buferini max(r.ContentLength, 0) dəyərindən ayırırdı, buna görə Transfer-Encoding: chunked istifadə edən HTTP/1.1 sorğuları və content-length başlığı olmayan HTTP/2 sorğuları boş gövdə yaradırdı və REQUEST_BODY, BODY_ARGS, ARGS_POST, JSON və ya XML hədəfləyən WAF qaydalarının atlanmasına səbəb olurdu. Bu problem 1.7.8 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/crowdsecurity/crowdsec1.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/crowdsecurity/crowdsecGo | 1.5.0 ≤ v < 1.7.8 | 1.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.