CVE-2026-72584

Yüksək

Təsvir

fastschema v0.15.1 versiyasına qədər olan versiyalarda yaranan time-of-check/time-of-use (TOCTOU) yarış vəziyyəti (race condition), autentifikasiya olunmamış uzaq hücumçuya hesabın bərpası prosesində OTP cəhd limitini yan keçməyə imkan verir ki, bu da 6 rəqəmli OTP kodlarına qarşı brute-force hücumlarının həyata keçirilməsini təmin edir.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulFastschema

Dərc10 avq 2026

İlk görülmə10 avq 2026

Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fastschema fastschema	v ≤ 0.15.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.