CVE-2026-8159
Təsvir
[email protected] və daha aşağı versiyalar Content-Disposition filename parametrinin analizçisindəki requlyar ifadə geri izləməsi (backtracking) vasitəsilə xidmətdən imtina (DoS) hücumuna qarşı həssasdır. Uzun başlıq dəyəri olan xüsusi hazırlanmış multipart yükləmələri requlyar ifadə uyğunlaşdırmasının saniyələr çəkməsinə səbəb ola və hadisə dövrünü (event loop) bloklaya bilər. Təsir: multiparty vasitəsilə multipart yükləmələrini qəbul edən hər hansı bir xidmət təsirlənir. Alternativ həll yolları: proksi və ya şlüz (gateway) səviyyəsində yükləmə ölçülərini məhdudlaşdırmaq hücum səthini azaldır, lakin tamamilə aradan qaldırmır, çünki həssas geri izləməni tetikləmək üçün təxminən 8 KB həcmində kiçik bir başlıq kifayətdir. [email protected] və ya daha yüksək versiyaya yeniləyin.
Necə düzəltmək olar
- pillarjs multiparty4.3.0 və ya daha yeni versiya
- multiparty4.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pillarjs multiparty | v < 4.3.0 | 4.3.0 |
| multipartynpm | v < 4.3.0 | 4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.