CVE-2026-57581
Təsvir
DotVVM veb tətbiqlər üçün açıq mənbəli MVVM freymvorkudur. 4.2.11, 4.3.15 və 5.0.0-preview09-final versiyalarından əvvəl, fayl yükləmə yaddaşı konfiqurasiya edilmiş tətbiqlərdə autentifikasiya olunmamış istifadəçilərə FileUpload komponenti tərəfindən yaradılmış X-DotVVM-UploadToken olmadan faylları birbaşa DotvvmFileUploadMiddleware-ə göndərmək imkanı verilir. Hücumçu təkrarlanan şəkildə fayllar yükləyərək tətbiqin yaddaşını doldura bilər ki, bu da xidmətdən imtinaya səbəb olar. DotVVMConfiguration.Security.AuthorizeFileUpload əlavə olaraq hansı istifadəçilərin fayl yükləyə biləcəyini məhdudlaşdıra bilər. Bu problem 4.2.11, 4.3.15 və 5.0.0-preview09-final versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riganti dotvvm | < 4.2.11, >= 4.3.0, < 4.3.15, >= 5.0.0-preview01, < 5.0.0-preview09-final | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.