CVE-2026-52778
Təsvir
YesWiki PHP dilində yazılmış wiki sistemidir. Versiya 4.6.6-dan əvvəl YesWiki-nin Bazar forma sahəsi kalkulyatorunda (CalcField.php) təhlükəsiz olmayan icra zəifliyi mövcuddur. Tətbiq istifadəçi tərəfindən müəyyən edilmiş riyazi düsturları PHP eval() funksiyasına ötürməzdən əvvəl mürəkkəb rekursiv requlyar ifadələrdən istifadə edərək təmizləməyə çalışır. Bu tətbiq daxili olaraq qüsurludur: o, serveri sıradan çıxara bilən Requlyar İfadə Xidmətdən İmtina (ReDoS / Stack Overflow) hücumlarına qarşı həssasdır və hər hansı məntiqi yan keçmənin birbaşa ixtiyari PHP kodunun icrasına səbəb olduğu yüksək riskli arxitektura yaradır. Versiya 4.6.6 bu problemi aradan qaldırır.
Necə düzəltmək olar
- yeswiki/yeswiki4.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yeswiki/yeswikiPackagist | v < 4.6.6 | 4.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.