CVE-2026-45307
Təsvir
Speakr səs yazılarının transkripsiyası üçün nəzərdə tutulmuş şəxsi, özünə məxsus serverdə yerləşdirilən veb tətbiqdir. 0.8.20-alpha versiyasından əvvəl, girişdən sonrakı yönləndirmə hədəflərini təsdiqləmək üçün istifadə olunan is_safe_url() köməkçi funksiyası analizdən əvvəl urljoin(request.host_url, target) tətbiq edirdi, lakin kontroller redirect() funksiyasına olduğu kimi hədəfi ötürürdü. ////evil.com kimi sxem-nisbi giriş təsdiqləmə zamanı eyni host URL-i kimi müəyyən edilirdi, lakin Location başlığında olduğu kimi ötürülürdü və brauzer bunu hücumçunun idarə etdiyi hosta yönləndirmə kimi şərh edirdi. Bu zəiflik 0.8.20-alpha versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| murtaza-nasir speakr | < 0.8.20-alpha | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.