CVE-2026-58488
Təsvir
HedgeDoc açıq mənbəli, real vaxt rejimində işləyən kollektiv markdown qeydləri tətbiqidir. 1.11.0 versiyasından əvvəlki versiyalarda hücumçular IP ünvanlarını saxtalaşdırmaqla /login və /register marşrutlarının tezlik məhdudiyyətini (rate-limiting) yan keçə bilirdilər. Sorğu Cloudflare-dən gəlmədiyi halda belə, HedgeDoc instansiyaları CloudFlare-in cf-connecting-ip başlığını yoxlayır və həmin başlıq mövcud olduqda onu istifadəçinin real IP ünvanı əvəzinə istifadə edirdi. Bu, hər bir neçə sorğudan sonra fərqli cf-connecting-ip başlığı göndərməklə hücumçuya giriş sorğularını spam etməyə və ya çox sayda ixtiyari hesab yaratmağa imkan verirdi. Problem 1.11.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hedgedoc hedgedoc | < 1.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.