CVE-2026-73529
Təsvir
Plainpad-in 1.1.1 versiyasına qədər olan versiyalarında, d3823fc commit-i ilə düzəldilmiş, sürət məhdudiyyətinin (rate limiting) olmaması zəifliyi mövcuddur. Bu zəiflik, App\Http\Kernel.php faylındakı və Laravel 11+ skeletində heç vaxt instansiya edilməyən ölü kod səbəbindən API throttle konfiqurasiyasının heç bir marşruta bağlanmaması nəticəsində autentifikasiya olunmamış hücumçulara POST /v1/sessions son nöqtəsinə limitsiz giriş sorğuları göndərməyə imkan verir. Hücumçular bunu bloklama və ya CAPTCHA tətbiqi olmadan limitsiz etibarlılıq cəhdləri göndərməklə istifadə edə bilər və əlavə olaraq hər sorğuda təkrarlanan bcrypt müqayisələrinə məcbur etməklə CPU resurslarının tükənməsinə səbəb ola bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alextselegidis plainpad | v ≤ 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.