CVE-2026-82364
Orta
Təsvir
macrozheng mall versiya 1.0.3-dək olan versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Order Submission komponentinin /order/submit faylının naməlum funksiyasına təsir göstərir. Manipulyasiya yarış vəziyyətinə (race condition) səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Hücumun mürəkkəbliyi yüksək hesab olunur. Eksploytasiyanın çətin olduğu bildirilir. Vendor bu boşluğa dair GitHub məsələsini heç bir izahat vermədən silmişdir.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulMacrozheng Mall
Dərc29 avq 2026
İlk görülmə29 avq 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| macrozheng mall | 1.0.0, 1.0.1, 1.0.2, 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.