CVE-2026-77463

Remark42 bloqlar, məqalələr və ya oxucuların şərhlər əlavə edə biləcəyi hər hansı digər yer üçün özünə aid host edilən şərh mühərrikidir. 1.0.0 versiyasından 1.16.2 versiyasına qədər Remark42, birbaşa qoşulan tərəfin etibarlı proksi olduğunu yoxlamadan True-Client-IP, X-Real-IP və X-Forwarded-For başlıqlarına qlobal olaraq etibar edir və middleware.RealIP, hər IP üzrə nəzarət mexanizmləri işə düşməzdən əvvəl r.RemoteAddr dəyərini overwrite edir. Birbaşa əlçatan olan tətbiqlərdə və ya hücumçunun idarə etdiyi başlıqları ötürən proksilərdə uzaqdakı hücumçu saxtalaşdırılmış yönləndirmə başlıqlarını dəyişdirərək sürət məhdudiyyəti (rate-limit) tətbiq edilmiş son nöqtələr üçün yeni token səbətləri əldə edə, --votes-ip aktiv olduqda səsvermənin dublikatlarının qarşısının alınmasını yan keçə, anonim kimliklər yarada və saxlanılan şərh IP-lərini və sorğu loqlarını korlaya bilər. Qlobal eyni vaxtda sorğu throttlinqi və hər sorğu üçün taymautlar əlçatanlığa təsirini hələ də məhdudlaşdırır. Versiya 1.16.2-də mitigasiya dəstəyi mövcuddur, lakin operatorlar tətbiq topologiyası üçün --trusted-proxy parametrini konfiqurasiya etməlidirlər.