CVE-2026-46431
Təsvir
Algernon kiçik, müstəqil və təmiz Go dilində yazılmış veb serverdir. 1.17.7 versiyasından əvvəl, SSE hadisə serverinin Access-Control-Allow-Origin cavab başlığı, çağıranın Origin dəyərindən asılı olmayaraq sabit olaraq ulduz (*) simvoluna təyin edilmişdi. EventSource öncədən yoxlama (preflight) aparmadığı və kukiləri göndərmədiyi üçün, bu ulduz simvolu tərtibatçının ziyarət etdiyi hər hansı üçüncü tərəf səhifəsinə SSE portuna çarpaz mənşəli (cross-origin) EventSource açmaq və JavaScript vasitəsilə canlı fayl adı axınını oxumaq imkanı verir. Bu zəiflik 1.17.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/xyproto/algernon1.17.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/xyproto/algernonGo | v < 1.17.7 | 1.17.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.