CVE-2026-7581
Təsvir
alexta69 MeTube versiya 2026.04.09 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, CORS Policy komponentinin app/main.py faylındakı on_prepare funksiyasına təsir edir. Manipulyasiya etibar edilməyən domenlərlə geniş icazəli çarpaz domen siyasətinə (cross-domain policy) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 2026.04.10-a yenilənməsi bu problemi aradan qaldırır. Yamağın identifikatoru 0072d3488ae5b8d922d3ee87458d829993742a32-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alexta69 MeTube | 2026.04.09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.