CVE-2026-53776
Təsvir
0.5.1166 versiyasından əvvəlki Perry proqram təminatı, uzaqdakı hücumçulara `stdlib` JWT yoxlama yolundakı `verify_decode` köməkçi funksiyasında `validate_exp = false` parametrinin şərtsiz təyin edilməsindən istifadə edərək tokenin vaxtının bitməsini yan keçməyə imkan verən JWT validasiya boşluğu ehtiva edir. Əvvəllər verilmiş bearer tokeninə sahib olan hücumçular, hər hansı `jwt.verify()` çağırışına vaxtı keçmiş tokenləri təqdim edə bilər və istifadəçinin sistemdən çıxışı və ya inzibati ləğv kimi məcburi vaxtı bitmiş sessiyaları yan keçərək autentifikasiya olunmuş giriş imkanını qeyri-müəyyən müddətə saxlaya bilərlər.
Necə düzəltmək olar
- PerryTS perry0.5.1166 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PerryTS perry | v < 0.5.1166 | 0.5.1166 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.