CVE-2026-55241

Checkmate server aparatını, iş vaxtını (uptime), cavab müddətlərini və insidentləri gözəl vizuallaşdırmalarla real vaxt rejimində izləmək və monitorinq etmək üçün nəzərdə tutulmuş açıq mənbəli, özünə aid host edilən bir alətdir. 3.9.1 versiyasından əvvəl, server/src/api/routes/authRoutes.ts faylındakı ictimai POST /api/v1/auth/register marşrutu, qeydiyyat təsdiqləməsindən əvvəl multipart profileImage yükləmələrini yaddaşda (in-memory) Multer analizindən keçirir, lakin server/src/api/middleware/upload.ts faylında fayl ölçüsü, faylların sayı və ya MIME-tipi ilə bağlı heç bir məhdudiyyət tətbiq edilməmişdir. Autentifikasiya olunmamış hücumçu, qeydiyyatın etibarsızlığı və ya dəvət tokeninin yoxlanılması sorğunu rədd etməzdən əvvəl buferə yığılan eyni vaxtda çox sayda böyük həcmli fayllar göndərə bilər ki, bu da yaddaşın tükənməsinə, backend-in çökməsinə və ya qeyri-stabil vəziyyətə düşməsinə səbəb olar. Bu problem 3.9.1 versiyasında düzəldilmişdir.