CVE-2026-57270

GeoWebPlayer (GV-VMS sənədlərində "Web Plugin" və VMS-Cloud üçün "WS Player" da adlanır) müxtəlif GeoVision proqramları (GV-VMS, GV-Cloud, ...) ilə quraşdırıla bilən əlavədir. O, GeoVision proqramı tərəfindən təqdim olunan müxtəlif veb-interfeyslərin imkanlarını genişləndirən websocket serveri yaradır və onların düzgün işləməsi üçün zəruri ola bilər. Websocket serveri localhost-dan gələn müxtəlif əmrləri qəbul edə bilər. Əmrlərin bir çoxu `index` dəyərini qəbul edir və bu dəyər sonradan kritik bölmələrə daxil olmaq, funksiya çağırışları vasitəsilə müxtəlif əməliyyatları yerinə yetirmək və s. üçün müxtəlif massivlərə müraciət etmək üçün istifadə olunur. Lakin `index` dəyəri adətən etibarlı diapazon üzrə yoxlanılmır və buna görə də o, çoxsaylı massivlərə hüdudlardan kənar müraciət etmək üçün istifadə oluna bilər. #### play əmrinin index dəyərinin hüdudlardan kənara çıxması