CVE-2026-72721
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.0 versiyalarından əvvəl Onebox::DomainChecker.is_blocked? funksiyası host adlarını və SiteSetting.blocked_onebox_domains yazılarını böyük-kiçik hərflərə həssas şəkildə müqayisə edir, bu da hücumçuya yönləndirmə hədəfi olan host adındakı simvolların registrini dəyişməklə konfiqurasiya edilmiş Onebox domen məhdudiyyətlərindən yan keçməyə imkan verir. Bu problem 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | < 2026.1.6, >= 2026.5.0-latest, < 2026.5.2, >= 2026.6.0-latest, < 2026.6.1, >= 2026.7.0-latest, < 2026.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.