CVE-2026-59966
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. Versiya 2.6.10-a qədər olan versiyalarda, autentifikasiya olunmuş istifadəçi katastrofik geri qaytarma (catastrophic-backtracking) xüsusiyyətli reqeks (regex) saxladıqda və eyni Space daxilindəki hər hansı bir istifadəçi uyğun gələn resepti idxal etdikdə, mürəkkəblik yoxlaması və ya icra vaxtı limiti olmadan Python re.sub() vasitəsilə istifadəçi tərəfindən idarə olunan Automation müntəzam ifadə şablonları icra edilir. Sorğuların emalı zamanı Automation.param_2, apply_regex_replace_automation, sub, api/recipe-from-source/ istifadə olunur. Hücum ona görə işləyir ki, ortaq Space avtomatlaşdırma mühərriki resept idxalı zamanı zərərli şablonu qiymətləndirir və sorğu vaxtı limiti bitənə qədər Gunicorn worker-ini məşğul edə bilir. Bu, tətbiqin worker slotlarının tükənməsinə və xidmətin istifadəçilər üçün əlçatmaz olmasına səbəb ola bilər. Bu problem 2.6.10 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TandoorRecipes recipes | < 2.6.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.