CVE-2026-72571
Təsvir
mustafaakin/cast-localvideo (bütün versiyalar) proqramındakı yol keçidi (path traversal) zəifliyi autentifikasiya olunmamış uzaq hücumçuya serverdən istənilən faylları oxumağa imkan verir. app.js faylının 151-153-cü sətirlərindəki handler, istifadəçi tərəfindən təmin edilən req.body.dir parametrini təmizləmədən birbaşa res.sendFile() funksiyasına ötürür ki, bu da mütləq yollar və ya ../ ardıcıllıqları vasitəsilə kataloq keçidini həyata keçirərək həssas sistem fayllarının oxunmasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mustafaakin cast-localvideo | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.