CVE-2026-56122
Təsvir
Winstone Servlet Engine 0.9.10 versiyasına qədər olan versiyalarda yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara konfiqurasiya edilmiş veb kökdən statik fayllar təqdim edilərkən təmizlənməmiş "dot-dot-slash" ardıcıllıqlı HTTP GET sorğuları göndərməklə istənilən faylı oxumağa imkan verir. Hücumçular tək bir HTTP sorğusunda keçid prefiksli yollardan istifadə edərək veb kök kataloqundan kənara çıxa və servlet mühərriki prosesi üçün əlçatan olan hər hansı faylı, o cümlədən xidmət yüksək imtiyazlarla işlədikdə həssas sistem fayllarını oxuya bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rickknowles Winstone Servlet Container | v ≤ 0.9.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.