CVE-2026-86806

Yüksək

Təsvir

opengeos GeoLibre versiya 2.3.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan funksiya _is_within_roots funksiyasıdır. Bu manipulyasiya server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Bu problemin həlli üçün versiyanın 2.4.0-a yüksəldilməsi tövsiyə olunur. Yamağın adı: b745f62e29fa37364686525a21eee5e5c0f8a369. Təsirə məruz qalan komponentin yenilənməsi tövsiyə edilir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulOpengeos Geolibre

Dərc8 sen 2026

İlk görülmə8 sen 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opengeos geolibre	2.0, 2.1, 2.2, 2.3.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.