CVE-2026-58272
Təsvir
Sync-in Server faylların saxlanması, paylaşılması, əməkdaşlıq və sinxronizasiya üçün açıq mənbəli platformadır. 2.4.1 versiyasından əvvəlki versiyalarda giriş nöqtəsində müşahidə olunan zaman fərqi mövcuddur, çünki mövcud olmayan hesablar üçün autentifikasiya cəhdləri, mövcud hesablar üçün istifadə edilən bcrypt müqayisəsini yerinə yetirmədən cavab qaytarır. Autentifikasiya olunmamış hücumçu, etibarlı istifadəçi adlarını və ya e-poçt ünvanlarını aşkar etmək üçün cavab müddətini ölçə bilər ki, bu da credential-stuffing, password-spraying və fişinq hücumlarını asanlaşdırır. 2.4.1 versiyasında düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- @sync-in/server2.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @sync-in/servernpm | v < 2.4.1 | 2.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.