CVE-2026-67585
Təsvir
DivvyPayHQ absinthe_federation-da Resursların məhdudiyyətsiz və ya tənzimlənmədən ayrılması zəifliyi autentifikasiyadan keçməmiş uzaqdan hücumçuya hazırlanmış _entities təsvir açarları vasitəsilə Erlang VM-ni dayandırmağa imkan verir. federation tərəfindən tələb olunan _entities sahəsinin representations arqumentindəki hər obyektin hər açarı lib/absinthe/federation/schema/entities_field.ex faylındakı convert_key/2 funksiyası tərəfindən String.to_atom/1 ilə çevrilir. representations açıq tipli _Any skalyar kimi tipləşdirildiyi üçün onun açarları sxem məcburiyyətindən yan keçir və hücumçu onları sərbəst adlandırır. Atomlar heç vaxt zibil yığımına məruz qalmır və BEAM atom cədvəlinin sərt həddi var (susmaya görə təxminən 1,048,576 giriş), buna görə on minlərlə unikal açar daşıyan bir sorğu bu qədər daimi atom yaradır və bir neçə belə sorğu cədvəli tükəndirərək node-u dayandırır. Təsir yalnız əlçatanlıqla məhdudlaşır: heç bir məlumat oxunmur və ya dəyişdirilmir, bərpa tətbiqin yenidən işə salınmasını tələb edir. Bu problem absinthe_federation-a təsir edir: 0.1.0-dan 0.9.3-dən əvvələ qədər.
Necə düzəltmək olar
- divvypayhq absinthe_federation0.9.3, c3838cda2a7f65c4893291668c223b0d6acf4516 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| divvypayhq absinthe_federation | 0.1.0 ≤ v < 0.9.3, 640a234a26b2d6fe5d9d21e00e5f4fce5645c0bf ≤ v < c3838cda2a7f65c4893291668c223b0d6acf4516 | 0.9.3, c3838cda2a7f65c4893291668c223b0d6acf4516 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.