CVE-2026-48780
Təsvir
Forem icmaların qurulması üçün açıq mənbəli proqram təminatıdır. a2ab6d4 komitindən əvvəl, xüsusi hazırlanmış zərərli e-poçt ünvanı hücumçuya domen ağ siyahısı (allowlist) və ya qara siyahısı (denylist) məhdudiyyətlərini yan keçməyə və yalnız dəvət əsasında işləyən Forem tətbiqlərinə giriş əldə etməyə imkan verə bilərdi. Problem `a2ab6d4` versiyası ilə aradan qaldırılıb. Alternativ həll yolu kimi, bəzi SMTP serverləri və e-poçt çatdırılma provayderləri xüsusi hazırlanmış zərərli e-poçt ünvanlarını silə və ya göndərməkdən imtina edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forem forem | < a2ab6d4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.